本主题提供安装证书注册 Web 服务的循序渐进过程。

重要

开始安装之前，请查看设置证书注册 Web 服务中该角色服务的要求以及配置选项。

Enterprise Admins 是完成此过程所需的最低组成员身份。

安装证书注册 Web 服务的步骤

  1. 打开“服务器管理器”。

  2. 在控制台树中，单击“角色”。

  3. 如果“角色摘要”页上显示“Active Directory 证书服务”，则单击“添加角色服务”，并继续进行下一步。如果没有显示，则完成以下步骤，然后继续执行操作：

    1. 在“角色摘要”页上，单击“添加角色”。

    2. 在“开始之前”页上，单击“下一步”。

    3. 在“选择服务器角色”页上，单击“Active Directory 证书服务”，然后单击“下一步”。

    4. 查看“Active Directory 证书服务简介”页上的信息，然后单击“下一步”。

  4. 在“选择角色服务”页上，选中“证书注册 Web 服务”复选框。

    注意

    添加 AD CS 角色时，会自动选择证书颁发机构角色服务，但该服务不能与证书注册 Web 服务同时安装。如果您想同时安装 CA 和证书注册 Web 服务，请首先完成 CA 安装。请参阅设置 Active Directory 证书服务。

  5. 当系统提示安装必需的角色服务和功能时，单击“添加必需的角色服务”，然后单击“下一步”。

  6. 若要指定 CA，请单击“CA 名称”或“计算机名”，然后单击“浏览”。选择 CA 或键入计算机名，然后单击“确定”。

  7. 如果要将 Web 服务配置为仅接受证书续订申请以及拒绝新证书的注册申请，请选中“为仅续订模式配置证书注册 Web 服务”。请参阅为仅续订模式配置证书注册 Web 服务。

  8. 选择证书注册 Web 服务将用来对客户端请求进行身份验证的身份验证类型，然后单击“下一步”。

  9. 在“指定帐户凭据”页上，单击“指定服务帐户”或“使用内置应用程序池标识”。若要指定服务帐户，请单击“选择”，键入域帐户用户名和密码，然后单击“确定”。单击“下一步”。

  10. 选择现有服务器证书，单击“导入”以导入证书文件或单击“稍后选择并分配服务器证书”，然后单击“下一步”。有关详细信息，请参阅为证书注册 Web 服务配置服务器证书。

  11. 在“Web 服务器简介(IIS)”页上，单击“下一步”。

  12. 在“选择角色服务”页上，查看所选择的角色服务，然后单击“下一步”。

  13. 查看“确认安装选择”页上的信息，然后单击“安装”。

  14. 查看“安装结果”页上的消息。可能需要先执行一些附加任务来配置证书注册 Web 服务，然后用户才能提交申请。

其他参考

目录