windows server 2019 安装证书服务器

### 安装证书服务于 Windows Server 2019 的逐步指导

#### 准备工作
确保拥有管理员权限以及已经安装了必要的角色和服务。这包括但不限于活动目录域服务 (AD DS)，因为证书服务通常部署在一个域环境中。

#### 启用 Active Directory 域服务(如果尚未启用)
由于证书服务依赖 AD DS 来存储证书模板和其他配置数据，在继续之前确认已设置好 AD DS[^5]。

#### 使用服务器管理器添加角色和功能
打开服务器管理器并点击“添加角色和功能”。按照向导操作直到到达“服务器角色”页面，这里可以选择要安装的角色。

#### 添加认证机构(CA)角色
在“服务器角色”界面中找到并勾选“Active Directory 证书服务”，之后会弹出附加特性窗口提示安装额外组件，接受默认选项即可[^6]。

#### 配置 CA 类型
完成上述步骤后，系统将会启动“ADCS 安装向导”。在这里可以指定想要创建的企业根CA还是从属CA，并根据实际需求做出选择。

#### 设置注册权
定义哪些用户或组具有请求新证书的权利。一般情况下，默认的安全策略应该能满足大多数环境的需求；但是可以根据具体情况进行调整。

#### 发布证书吊销列表(CRL)
决定CRL分发点的位置及其更新频率。这是为了使客户端能够验证所收到的证书有效性而必需的一个过程。

#### 结束安装
最后一步是结束整个安装流程。一旦所有设置都已完成，就可以通过单击“关闭”按钮来完成安装程序。

# PowerShell命令用于检查当前安装的状态
Get-WindowsFeature ADCS-Cert-Authority