0411-Active Directory安装证书服务并配置

温馨提醒：假如使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。

Fayson的github：

https://github.com/fayson/cdhproject

提醒：代码块部分可以左右滑动查看噢

1.文档编写目的

Fayson在前面的文章《

01-如何在Window Server 2012 R2搭建Acitve Directory域服务

》详情了搭建AD域服务，为了安全以及后面的文章中在Linux中集成SSH登录需要TLS认证模式。本篇文章主要详情如何为AD安装证书服务并进行证书配置。

• 内容概述

1.增加AD CA认证服务

2.配置CA认证

• 测试环境

1.Window Server2012 R2

2.增加AD证书服务

1.打开服务器管理器，增加“角色和功能”