Richten Sie eine eigenständige Zertifizierungsstelle für Active Directory ein

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 1 Minute Lesedauer
  • Der erste Schritt zur Konfiguration von Microsoft Active Directory für SSL-Zugriff besteht in der Einrichtung einer eigenständigen Zertifizierungsstelle (CA).

    Vorbereitungen

    Erforderliche Rolle: Administrator

    Warum und wann dieser Vorgang ausgeführt wird

    Machen Sie sich keine Sorgen über die Ressourcennutzung, da beide erforderlichen Services (IIS und CA) nach der Ausgabe der Zertifikate deaktiviert werden können.

    Prozedur

    1. Installieren Sie Internet Information Server (IIS).
    2. Installieren Sie Zertifizierungsstellenservices im eigenständigen Modus.
    3. Überprüfen Sie, ob die Webanwendung „Zertifikatservices“ installiert und aktiv ist.

    Nächste Maßnahme

    Erweitern Sie mit der IIS-Manager-Konsole den lokalen Computer, und wählen Sie aus Websites . Der Status von Standard-Website Muss sein Wird Ausgeführt . Sie sollten auch einen sehen CertSrv Anwendung, die unter aufgeführt ist Standard-Website . Wenn die Website nicht ausgeführt wird oder die Anwendung fehlt, müssen Sie das Problem beheben, bevor Sie fortfahren.