CA證書+IIS10+Win2016+找不到任何模板（全網獨家）

這個問題，搞了我老舊了，可能是我太笨吧……

……我的架構

AD+DC（SRV2016）

Exchange（2016）+CS（證書）【成員服務器】

成員服務器 CS 在開啟 CA服務的時候，會提示沒有模板

DC【域控制器】開啟CA服務的時候，同樣會在申請的出現沒有模板

搜索引擎提供的結果，很多都是Windows 2012 R2或者是其它SRV，對於我的架構來說並不適用。

嘗試過：IIS上直接創建證書，但是會出錯……

……

繼續嘗試，調整OU的安全權限……都是提示Error。

……

繼續MMC，設定安全權限

……繼續錯誤

……添加一個用戶進去，也是不行的，不要跟我說書籍什麼的，我已經在用谷歌大神了……

……我差點沒氣死……………………

繼續調用控制台MMC

創建證書的時候：我用的是ianext\administrator登陸的DC，啥玩意？

我以為少了什麼服務，繼續添加

結果……

玩啊？……CA操作到CES，我有些累了……

繼續，簡單粗暴的https

……HTTPS真的是，需要有你真正的域名，並且通過某些平台免費申請的SSL證書才行，要不然你別想搞。

最後……問了高高手

他說 CA都是建立在AD之上的…………好吧，我再去嘗試，果然AD跳轉的畫面不一樣

選擇【高級證書申請】

……，我的CA服務終於都正常了……感謝大師，感謝大家，感謝CCTV，感謝CCAB，感謝XXX，感謝……

暫時得到的體驗是，CA服務必須安裝在AD上！

转载于:https://blog.51cto/happynews/2307653