Windows 內部 AD CS 環境申請 HTTPS 憑證的方式

2021-03-16

筆記如果企業環境有使用 Active Directory Certificate Service ，該如何向此 CA 申請自簽憑證。

說明

本次說明使用 MMC 提出憑證需求的方式，步驟如下：

Win + R 輸入 mmc

Ctrl + M 新增嵌入式管理單元

點選新增後，依照圖片依序選擇「電腦帳戶」、「本機電腦」後按下確認。

要求新憑證

選擇對應的憑證類型
輸入相關資訊

一般名稱及 DNS 可以輸入為萬用類型 *.domain.local

⚠️ 另測試如果使用 CSR 並向 Web Enrollment 註冊 Chrome 瀏覽器會認為安全性錯誤，還沒有找到處理的方法。