◆ Windows Server 2012 - Active Directory 証明書サービス - Setup
1. ダッシュボード右上の「!」選択して「対象サーバーにActive Directory証明書・・」を選択します。

2. 「次へ」を選択。

3. 役割サービスには「証明機関」と「証明機関Web登録」を選択します。

4. エンタープライズCAを選択します。

5. ルートCAを選択します。

6. 新しい秘密キーを作成します。

7. キー長は「2048」ビットにして、SHA1を選択します。

8. CNを変更したい場合は以下のように変更します。

9. デフォルトの有効期間が短いため変更します。一般的には10年間くらいにします。

10. 「次へ」を選択します。

11. 内容に問題なければ「構成」を選択します。


|