Horizon8基础环境准备08——CA证书

前言：在我们配置好connection服务器后，基本都会遇到CA证书的问题，这章原本打算和AD一起写的，但考虑到前期环境没有搭建完成，所以放到connection服务配置后再写。只有我们在遇到问题后，想办法解决了，才会印象深刻。

——————————————————————————————————————————————————————————————————————————————————————————————————————

正文：

1、登录AD服务器选择“本地服务器”→“管理”→“添加角色和功能" 添加CA证书服务器

2、勾选“证书颁发机构”

3、默认

4、选择”证书颁发机构“

5、选择"企业CA"

6、选择 ”根CA“

7、选择 ”创建新的私钥“

8、选择”SHA1“

9、指定CA名称

 

10、指定”有效期“

11、默认下一步

12、打开”ADCS“→”证书模板“

13、选中“证书模板”右键 “管理”

 

14、选中“Web服务器”→复制模板

 

15、选择”兼容性“

16、”常规“下输入”模板显示名称“

17、”请求处理“勾选”允许导出私钥“

18、”安全“选中”Domain Admins“勾选”注册“

19、返回”证书模板“→右键”新建“→”要颁发的证书模板“

20、选择刚创建的证书，然后点击确定

21、返回”证书模板“可以查看到刚发面的证书

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Connection 服务器上添加证书。

 

注：添加证书前，需求先重启Connection 服务器，同步新建的证书模板。

 

1、“运行” 输入“MMC”→“文件”→“添加或删除管理单元”→“证书”→“添加”→“计算机账户”

 

2、选择”本地计算机“

3、选中”证书“点击”添加“

4、选择“个人”→“证书”→“所有任务”→“申请新证书”

5、选中”Active Directory 注册策略“

 

6、选中证书，点”属性“

7、”常规“栏输入名称

8、”使用者“ →”类型“选择”公用名“，备用名称可添加”DNS“，”IP地址“

9、”私钥“栏勾选”使用私钥可以导出“

10、完成”属性“配置后，点击”注册“

11、完成注册

12、connection重启后，查看证书

13、清除浏览器缓存，重启connection服务器，再登录connection 证书告警信息清除