WINSERVER CA 发布证书

零 修订记录

序号	修订内容	修订时间
1	CA 生成证书	20210617
2	证书导入	20210719

一 摘要

本文主要介绍通过CA 生成证书，然后将证书转为jks

二 环境信息

操作系统 winserver 2012
该机器上已安装 ACTIVE DIRECTORY 、证书服务

三 实施

(一) 生成证书

3.1.1 打开控制台

cmd 里输入mmc，然后按回车

3.1.2 添加证书管理单元

3.1.3 添加证书颁发机构

3.1.4 添加证书模板

3.1.5 申请域控制器新证书

（二）生成jks

3.2.1 导出cer 证书

3.2.2 生成jks

         C:\Program Files\Java\jdk1.8.0_152
         
         keytool -import -alias nciic -file C:\Users\Administrator\Desktop\cert\test777.cer -keystore C:\Users\Administrator\Desktop\cert\test777.jks