28、深入了解AD CS证书服务：类型、安装与配置

深入了解AD CS证书服务：类型、安装与配置

在当今数字化的时代，证书在保障网络安全和身份验证方面起着至关重要的作用。尤其是在Windows环境中，Active Directory Certificate Services (AD CS) 为组织提供了强大的公钥基础设施 (PKI) 解决方案。本文将详细介绍AD CS中各种证书类型，以及如何安装和配置Windows Server 2019的证书颁发机构。

常见证书术语

在深入了解证书类型之前，我们先介绍几个重要的术语：
- FQDN（完全限定域名） ：包含主机名和域名的完整名称，例如 Server2.sometestorg.com 。
- CN（通用名称） ：证书上的通用名称通常与FQDN相同。
- SAN（主题备用名称） ：允许在证书中添加除通用名称之外的更多名称，对于支持短名称和IP地址非常有用，特别是在开发工作中。
- 通配符证书 ：对域内任何主机都有效的证书，例如 *.sometestorg.com ，可用于节省保护多个网站或服务器的成本。

AD CS中的证书类型

AD CS中有多种类型的证书，非加入域的标准服务器自带一套证书模板，而加入域的企业证书颁发机构 (CA) 则有更多的模板可供选择。以下是常见的用户和计算机证书类型及其用途：

用户证书

用户证书主要用于验证用户身份，常见类型如下：
-