域环境安装企业从属CA两种方法

环境：在域环境下两台DC域控制器，一台DC已经安装了企业根CA，另外一台DC没有安装CA 要求：另外一台DC服务安装企业从属CA服务。 具体步骤： 在第二台DC先安装IIS，再安装证书服务。 选择“企业根属CA” 输入从属CA名称:”sub-ca”，可以自已定义 选择你的父CA，点击浏览，选中你的父CA服务器 点击”完成”就完成企业从属CA安装。 客户端从“企业从属CA服务器”申请证书打开IE，输

>>阅读原文<<