共计 451 个字符，预计需要花费 2 分钟才能阅读完成。
我的 UAT 環境
AD = SRVAD01（128.128.128.1）DC = SRVAD02（128.128.128.2）Exchange SRV 1 = SRVEX01（128.128.128.3）Exchange SRV 2 = SRVEX02（128.128.128.4） 這個證書配置只能在 AD 服務器上做，DC 是做不了的，那個時候不知道，還花了很多時間去搞清楚為什麼 …… 想想都是淚 …… 我有時候也在想，如果我的 AD 服務器掛了，我的證書應該如何繼續呢？
如果你也有遇到過這樣的事情，求指點迷津
選擇目標服務器 SRVAD01（128.128.128.1）
添加 證書服務
角色功能
證書頒發機構
證書頒發機構 WEB 註冊 
保持 IIS 默認選項，下一步
配置目標服務器上的 AD 證書服務
下一步
勾選，下一步
證書頒發機構
證書頒發機構 WEB 註冊 
選擇 企業 CA，下一步
選擇 根 CA，下一步
選擇 創建新的私鑰，下一步
保持默認，下一步
密鑰長度越多，需要解密的時間就越長，保持默認就好
自由發揮，下一步
默認 5 年，時間太短，直接加個 0 吧，一般是 15 ~ 20 年
下一步
關閉，完成配置
正文完
