déploiement de certificats de serveur
S'applique à: Windows Server 2012
Procédez comme suit pour installer une autorité de certification racine entreprise (CA) et déployer des certificats de serveur à utiliser avec PEAP et EAP.
Important
-
Pour effectuer les étapes de ce guide, vous devez déjà disposer d’un serveur qui exécute le serveur NPS (Network Policy Server) et un serveur qui exécute le rôle serveur serveur Web (IIS). Si vous n’avez pas un serveur NPS et un serveur Web, vous ne pouvez terminer toutes les étapes de ce guide. Vous devez installer ces serveurs avant d’effectuer les étapes de ce guide. Pour plus d’informations sur la réalisation de ces tâches, consultez la Windows Server® 2012Guide réseau de base à https://technet.microsoft.com/library/hh911995.aspx.
-
Avant d’installer les Services de certificats Active Directory, vous devez nommer l’ordinateur, configurez l’ordinateur avec une adresse IP statique et joindre l’ordinateur au domaine. Après avoir installé les services AD CS, vous ne pouvez pas modifier le nom d’ordinateur ou l’appartenance au domaine de l’ordinateur, mais vous pouvez modifier l’adresse IP si nécessaire. Pour plus d’informations sur la réalisation de ces tâches, consultez la Windows Server® 2012Guide réseau de base à https://technet.microsoft.com/library/hh911995.aspx.
Configurer WEB1 pour distribuer des listes de révocation de certificats (CRL)
Configurer l’inscription automatique du certificat de serveur
Vérifiez l’inscription du serveur NPS d’un certificat de serveur
Notes
Les procédures décrites dans ce guide n’incluent pas les instructions pour les cas dans lesquels les contrôle de compte d’utilisateur boîte de dialogue s’ouvre pour demander votre autorisation pour continuer. Si cette boîte de dialogue s’ouvre pendant que vous réalisez les procédures de ce guide, et si elle s’ouvre en réponse à vos actions, cliquez sur Continuer.