微软私有云系列----证书配置

对于DC.CONTOSO.COM，添加证书服务器。证书服务在后续的操作中，可能会被用到。所以我们在这步先添加证书服务器。




角色服务选择为证书颁发机构：




随后点击感叹号，对证书服务器进行配置：




配置证书颁发机构：




使用企业CA




指定根CA




设定创建新的私钥：




使用如下算法：




指定CA名称：




设定有效期为五年：




点击【下一步】对证书服务进行安装直到成功。

在服务器上，我们用mmc，添加本地计算机，申请证书：




选择【计算机帐户】




在证书->个人，选择所有任务->申请新证书：




选择Active Directory注册策略：




选择计算机，并注册：




我们可以看到，在证书下面，有一些证书，其中一个是CONTOSO-DC-CA所颁发：




运行certsrv.msc，并且右键点击CONTOSO-DC-CA




选择常规，并查看证书：




选择查看证书，并选择复制到文件：




然后到受信任的根证书颁发机构下面，进行导入操作：




同时我们在IIS 中进行绑定设置




编辑端口，使用NODE1.CONTOSO.COM这个SSL证书：




对其他网站也是同样操作。最后，需要重启IIS服务，使得更改生效。