self-server-password+windows server 2019 ad

要在Windows Server 2019上创建自签名服务器证书并与Active Directory（AD）一起使用，您可以按照以下步骤操作：

1. 安装Active Directory证书服务角色：在Server Manager中，选择“管理”->“添加角色和功能”，然后按照向导安装Active Directory证书服务角色。

2. 配置证书颁发机构（CA）：安装完成后，打开“服务器管理”->“工具”->“证书颁发机构”管理控制台。右键单击“证书颁发机构（本地）”并选择“全部任务”->“配置CA”。

3. 创建自签名证书模板：在“证书颁发机构”管理控制台中，右键单击“证书模板”并选择“管理”。选择“Web Server”模板，右键单击并选择“复制”。在弹出的窗口中配置模板设置，如密钥用法、存档等。点击“确定”创建新的自签名证书模板。

4. 配置证书模板授权：在“证书颁发机构”管理控制台中，右键单击“证书模板”并选择“新模板授权”。选择刚刚创建的自签名证书模板，并将所需的用户或组添加到列表中，以授权他们获取该证书。

5. 请求和颁发自签名证书：在目标服务器上打开Internet Explorer浏览器，并访问Active Directory证书服务的Web界面（默认为http://localhost/certsrv）。选择“请求一个证书”，然后选择刚刚创建的自签名证书模板。填写请求表单中的所需信息，并提交请求。返回到Web界面，选择“查看证书请求状态”并下载生成的证书。

6. 导入证书到本地计算机存储：将下载的证书文件复制到目标服务器上，双击打开它，并选择“安装证书”。在证书导入向导中选择“将证书存储于以下位置”并选择“本地计算机”，然后点击“下一步”完成导入。

7. 配置IIS使用自签名证书：打开Internet Information Services（IIS）管理器，在站点上右键单击并选择“编辑绑定”。选择需要使用自签名证书的HTTPS绑定，并选择刚刚导入的证书。

现在，您已成功创建了自签名服务器证书并将其与Windows Server 2019 Active Directory一起使用。请记住，在生产环境中，您可能需要考虑使用由受信任的第三方证书颁发机构颁发的证书以获得更高的安全性和信任度。