好用、真好用！免费自建Windows Server 2025证书服务器，一键签发通配符证书

哈喽大家好，欢迎来到虚拟化时代君（XNHCYL），收不到通知请将我点击星标！“   大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）

文 章 引 言

你还在为不知如何签发内网证书而烦恼吗？还在给每个域名单独签发证书觉得枯燥吗？本章节虚拟化君带你在Windows Server2025上创建证书服务器，并且一键签发通过通配符证书！专为入门级运维工程师准备的技术养料!

签发的证书可用于内网域名或者VMware云桌面、Citrix云桌面等场景。

目录

第一章、安装角色功能

第二章、 配置证书服务器

第三章、 下载根证书

第四章、 签发证书

第五章、 导出证书

第一章、安装角色功能

1、打开服务器管理器-点击添加角色和功能

2、点击下一页

3、点击下一页

4、点击下一页

5、勾选Active Directory证书服务

6、默认下一步

7、默认下一步

8、选择证书颁发机构和证书颁发机构web注册

9、勾选如果需要，自动重新启动目标服务器

10、开始安装

11、安装完毕

第二章、 配置证书服务器

1、开始配置

2、勾选之前我们安装的两个角色功能

3、默认选择企业CA

4、默认选择根CA

5、默认选择创建新的密钥

6、默认选择SHA256

7、CA名称默认即可

8、时间自定义指定

9、数据库位置默认即可

10、开始配置

11、配置完成

第三章、 下载根证书

1、首先打开证书网站：http://localhost/certsrv，点击下载CA证书

2、点击下载CA证书

3、下载好的证书

第四章、 签发证书

1、我们直接在IIS里面进行申请，打算开IIS

2、双击服务器证书

3、点击创建域证书

4、填入信息

5、颁发机构就写我们自己的证书服务器，名字随意

6、点击完成

7、已经申请完毕

第五章、 导出证书

1、点击证书右键

2、输入相应的信息即可

3、验证导出的证书时间和名字

【以上内容均属虚拟化时代君整理，大家仅供参考！】

往期回顾

点击下方链接阅读精彩文章

又被客户白嫖了，部署培训Windows Server 2025远程桌面授权全套攻略只给了500大洋！

免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之更新组策略（五）

免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之创建计算机组（四）

免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之初始化配置（三）

免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之傻瓜式安装（二）

免费为企业IT规划WSUS：Windows Server 更新服务 (WSUS) 之快速入门教程（一）

Windows安全加固：更改3389端口并设置指定IP白名单加薪秘籍，又入账500大洋！

最全国内外NTP服务器大全以及Linux配置方法

Windows Server 2012域管理员账号被禁用，域控无法登录，客户花1000元紧急处理！

Windows Server 2022AD域部署NTP时间服务，又到手了1500，真香

最全全球范围内DNS、中国DNS地址大全汇总

重大更新、Windows 11 24H2及 LTSC 版本强势来袭！

如何在微软 AD 域控中启用回收站，确保数据安全！

云桌面之Windows 11镜像Sysprep报错处理秘籍

Windows Server 2019 WSUS补丁服务器安装图解教程

资源申明:小编更新资源文章只是为了给大家提供一个绿色学习的平台，如果你在本站看到的任何图片文字有涉及到你的利益以及版权都可以联系小编删除，支持联系VX：XNHSDJ