CA認証局の作成方法。blogインフラSEのブログです。コンピュータ関係を生業としています。メニューコンテンツへ移動ホームCA認証局の作成方法。ServerでAD連携した証明書コメントをどうぞWindowsサーバーを利用し、ローカルなエンタープライズCAをインストール・構築する方法を紹介します。画面遷移などがわかりますので、参考にして下さい。(AD参加済)CAサーバーを作っています。以下は、この一台のサーバーのみでの画面(操作)になります。証明書サービス」インストール方法サーバーマネージャーから「役割と機能の追加」を実行します「次へ」ボタンを押します。「役割ベースまたは機能ベースのインストール」を選択し「次へ」ボタンを押します。「次へ」ボタンを押します。証明書サービス」にチェックし「機能の追加」ボタンを押します。「次へ」ボタンを押します。機能の選択そのまま「次へ」ボタンを押します。証明書サービス「次へ」ボタンを押します。「証明機関」をチェックし、「次へ」ボタンを押します。「証明書の登録ポリシーWebサービス」を利用したい場合は、こちらに役割サービスがあります。「インストール」ボタンを押します。完了したら「閉じる」ボタンを押します。CSの構成)サーバーマネージャーに続きの作業(構成)を示すビックリマークが表示されますのでクリックします。Directory証明書サービスを構成」が表示されますので、クリックします。Adminsグループ所属の)ドメインユーザーに変更します。ユーザー名とパスワードを入力し「OK」ボタンを押し、「次へ」ボタンを押します。役割サービス「証明機関」にチェックを入れ、「次へ」ボタンを押します。CA」を選択し、「次へ」ボタンを押します。「ルートCA」を選択し、「次へ」ボタンを押します。「新しい秘密キーを作成する」を選択し、「次へ」ボタンを押します。「次へ」ボタンを押します。デフォルトで「5年」なのですが、「10年」くらいに変更し「次へ」ボタンを押します。CAデータベース「次へ」ボタンを押します。「構成」ボタンを押します。「閉じる」ボタンを押します。証明機関「certsv」コンソール画面の確認サーバーマネージャーから「ツール」を選び、「証明機関」をクリックします。「certsrv.msc」を実行しても実行出来ます。「発行した証明書」インストールしたばかりでは、このCAで「発行した証明書」は何も無いことがわかります。CAでは、証明書の発行管理(保留中の要求→証明書の発行→証明書の失効)が出来ることがわかります。Directory必須であるエンタープライズCAでのみ利用できます(スタンドアロンCAでは利用できないです)。Directory配下のサーバーやクライアントが簡単に証明書の発行要求を出せる仕組みです。(例えば、グローバルな証明書を作ったことがある方はわかりますが、証明書を発行してもらうための準備が面倒ですよね。それが簡単になります。)ローカルユーザーで「証明書テンプレート」を見ても、権限が無く読み込めませんでした。証明書テンプレートは、権限のあるドメインユーザーで実行する必要があります。証明書の確認方法これは証明機関ではなく、各サーバーで持っている証明書を表示する画面です。以下は、CAサーバー上ではどんな証明書を持っているかを表示した画面です。上記画面は、「mmc」を実行し「証明書」の「ローカルコンピューター」のスナップインです。「個人」の「証明書」にエンタープライズCAが使用している証明書が表示されています。証明書のテンプレートを作成してみます。権限のあるドメインユーザーで「certsrv.msc」を実行して以下の画面を開きます。証明書テンプレートを右クリックし、「管理」をクリックします。証明書テンプレートコンソール既にあるテンプレートを再利用し、証明書テンプレートを作成します。今回は「RASおよびIASサーバー」のテンプレートを選択し、右クリックから「テンプレートの複製」を選びます。Directoryの証明書を発行する」にチェックを入れます。「セキュリティ」タブこのテンプレートを使用して証明書登録できるユーザーもしくはコンピューターの権限を付けます。Servers」グループが証明書テンプレートを自動登録出来るようにチェックを入れてみます。「OK」ボタンを押し、証明書テンプレートの作成が完了です。発行する証明書テンプレート最後に、作成した証明書テンプレートを使用できるように有効化します。クリックして、「発行する証明書テンプレート]」をクリックします。先ほど作成した証明書テンプレートを選択し、「OK」ボタンを押します。これで証明機関の「証明書テンプレート」に表示されるようになりました。この証明書テンプレートを使用して証明書の発行をする方法は前回の記事で紹介していますので参照してみてください。証明機関(CA)で発行される証明書の有効期間を長く延ばす方法。コメントをキャンセルメールアドレスが公開されることはありません。新しい投稿をメールで受け取る検索:人気の投稿とページWindowsで時刻同期が正常に出来てるか確認する方法。1年以上(5年や10年)でWindowsのFTPクライアントではPASVモードでは接続できない?IISのエラーログはどこにあるのか?エラーログのパス。Windowsで一定期間経過した古いファイルを自動削除するコマンドは?コマンドプロンプト標準コマンドがあるWindowsのパッチ(KB)の適用一覧とインストール日を知る方法。2016ではWSUSに認識させるwuaucltコマンドが使え無い。クライアントが表示されないアクセス権があるのにアクセスできない!共有フォルダにAdministratorsグループは注意コンピュータ名で共有フォルダにアクセス出来ない!Windows名前解決の仕組みリモートデスクトップサービスのインストール構築方法。バックアップという選択肢のデメリット。Gateway(リモートデスクトップゲートウェイ)を冗長化したい。