多くの組織は、オフラインのルート証明機関 (CA) と 1 つ以上の下位 CA を公開キー基盤 (PKI) として展開します。これらの CA をサーバー上にインストールした後、PKI を証明書の発行、サポート、管理に使用できる状態にするためには、追加手順を実行する必要があります。これらの追加手順には、証明書失効オプションの設定、証明書または証明書テンプレートの構成、および登録と発行に関するオプションの設定が含まれます。

タスク 参照先

PKI を計画する。

公開キー基盤

スタンドアロンまたはエンタープライズ ルート CA を設定する。

ルート証明機関をインストールする

追加の下位 CA を設定する (省略可能)。

下位証明機関をインストールする

追加の CA 構成タスクを実行する。

証明機関を管理する

証明書テンプレートをインストールして構成する。

証明書テンプレートの管理に関するページ (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=142230)

証明書の登録を構成する。

証明書の登録を管理する


目次