CA部署

独立CA与企业CA

部署根CA的注意事项

CA部署

1：添加Active Directory证书服务

2：添加证书颁发机构Web注册（完成角色功能添加）

3：配置AD CS（默认）

4：添加《证书颁发机构》和《证书颁发机构web注册》

5：指定CA设置类型

6：指定CA类型

7：指定私钥类型《创建新的私钥》

8：指定加密选项（默认）

9：指定CA名称

10：指定有效期

11：指定数据库位置（可默认）

配置企业子CA

1：添加Active Directory证书服务

2：添加证书颁发机构Web注册（完成角色功能添加）

3：配置AD CS（默认）

4：添加《证书颁发机构》和《证书颁发机构web注册》

5：指定CA设置类型《选择企业CA》

6：指定CA类型《选择从属》

7：指定私钥类型《创建新的私钥》

8：指定加密选项（默认）

9：指定CA名称

10：向父CA申请证书

11：指定数据库位置（可默认）