windows-server-2012 – Windows Server 2012上的多个CA.

发布时间：2020-12-13 23:10:33 所属栏目：Windows 来源：网络整理

导读：是否可以在 Windows Server 2012中创建多个证书颁发机构？具体来说：我想创建一个独立的根CA,它将私钥置于脱机安全存储中.主发布(Enterprise)CA应具有由根CA签名的证书. 仅使用一个Windows Server 2012安装是否可以实现这一点,或者您是否真的需要创建多个具

是否可以在 Windows Server 2012中创建多个证书颁发机构？
具体来说：我想创建一个独立的根CA,它将私钥置于脱机安全存储中.主发布(Enterprise)CA应具有由根CA签名的证书.

仅使用一个Windows Server 2012安装是否可以实现这一点,或者您是否真的需要创建多个具有一个CA的VM？

在单个Windows Server OS实例上,一次只能有一个AD CS证书服务器.

编辑：此外,如果您想认真对待根CA的物理安全性,请不要将其设为VM.可以从VM管理控制台启动VM,然后进行泄密.将其设置为物理计算机,使用它来设置策略CA并颁发CA,然后将以太网电缆从根CA计算机中拔出并关闭电源. (您无法真正使用企业(AD集成)CA,但这是一个完全不同的主题.)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!