Windows Server 2012 R2 認証局のインストールと構成

Service Manager ウィザードを使用して Windows Server 2012 認証局 (CA) を設定できます。

このタスクについて

Microsoft 認証局 (CA) の標準的な設定手順を以下に示します。ここではラボ環境で使用するのに適した簡単なフォームで手順を説明しますが、実際の本稼働システムでは業界のベストプラクティスに従って認証局 (CA) を設定することをお勧めします。

認証局 (CA) の設定に関する詳細なガイダンスが必要な場合は、標準の Microsoft テクニカルリファレンスである『ステップバイステップガイド - Active Directory 証明書サービス』および『ルート認証局のインストール』を参照してください。

注:

このトピックの手順は、Windows Server 2012 R2 の場合の手順です。Windows Server 2008 R2 の場合も、手順はほぼ同じです。

手順

Server Manager ダッシュボードで、ロールと機能の追加をクリックしてウィザードを開き、次へをクリックします。
[インストールタイプの選択] ページで、ロールベースまたは機能ベースのインストールを選択し、次へをクリックします。
[サーバの選択] ページで、デフォルトの設定をそのまま使用して次へをクリックします。
[サーバロール] ページで以下を実行します。
1. [Active Directory 証明書サービス] を選択します。
2. ダイアログで、[管理ツールを含める] を選択し（該当する場合）、機能の追加をクリックします。
3. 次へをクリックします。
[機能] ページで、次へをクリックします。
[認証局 CS] ページで、次へをクリックします。
[ロールサービス] ページで、認証局を選択し、次へをクリックします。
[確認] ページで、[必要に応じて自動的にターゲットサーバを再起動する] を選択し、インストールをクリックします。

インストールの進捗状況が表示されます。インストールが完了すると URL リンクが表示され、新しくインストールした認証局 (CA) をターゲットサーバ上で「Active Directory 証明書サービスの構成」として構成できます。
構成リンクをクリックして構成ウィザードを起動します。
[認証情報] ページで、エンタープライズ管理者グループからユーザー認証情報を入力し、次へをクリックします。
[ロールサービス] ページで、認証局 (CA) を選択し、次へをクリックします。
[セットアップタイプ] ページで、[エンタープライズ CA] を選択し、次へをクリックします。
[CA のタイプ] ページで、必要に応じて [ルート CA] または [下位 CA] （この例では [ルート CA]）を選択し、次へをクリックします。
[プライベートキー] ページで [新しいプライベートキーを作成する] を選択し、次へをクリックします。

[暗号化] ページに以下の情報を入力します。


フィールド	説明
暗号化サービスプロバイダ	RSA#Microsoft Software Key Storage Provider
キーの長さ	4096（または別の任意の長さ）
ハッシュアルゴリズム	SHA256（または別の任意の SHA アルゴリズム）

[CA 名] ページで、任意の値に変更するか、デフォルトの設定をそのまま使用して次へをクリックします。
[有効期間] ページで、必要な設定を行い次へをクリックします。
[証明書データベース] ページで、次へをクリックします。
[確認] ページで情報を確認し、設定をクリックします。
次のタスクを実行して、構成プロセスを完了します（コマンドプロンプトからすべてのコマンドを実行）。
1. 非パーシステントの証明書の処理用に認証局 (CA) を構成します。
```
certutil –setreg DBFlags 
+DBFLAGS_ENABLEVOLATILEREQUESTS
```
2. オフラインの CRL エラーを無視するように認証局 (CA) を構成します。
```
certutil –setreg ca\CRLFlags 
+CRLF_REVCHECK_IGNORE_OFFLINE
```
3. 認証局 (CA) サービスを再起動します。
```
net stop certsvc
net start certsvc
```

次のタスク

認証局 (CA) での証明書テンプレートの設定