В большинстве организаций сертификат корневого центра сертификации является первой устанавливаемой службой роли служб сертификатов Active Directory. При использовании инфраструктуры открытого ключа корневой центр сертификации может быть единственным центром сертификации в организации.
При установке одного или нескольких центров сертификации сертификат корневого центра сертификации служит основанием для формирования исходных правил, которые будут влиять на выдачу сертификатов и использование всей инфраструктуры открытого ключа. Если с помощью корневого сертификата определяются стандарты иерархии инфраструктуры открытого ключа, службы сертификатов Active Directory применяют эти стандарты к другим центрам сертификации и службам роли служб сертификатов Active Directory.
Корневой центр сертификации может быть как автономным, так и центром сертификации предприятия. При наличии нескольких центров сертификации многие организации пытаются свести к минимуму открытость корневого центра сертификации, обеспечивая его работу вне сети, кроме тех случаев, когда следует обработать запрос для сертификата подчиненного центра сертификации.
Минимальным требованием для выполнения этой процедуры является членство в группе Администраторы или наличие эквивалентных прав. Минимальным требованием для выполнения этой процедуры для центра сертификации предприятия является членство в группе Администраторы домена или наличие эквивалентных прав. Дополнительные сведения см. в разделе Реализация ролевого администрирования.
 | Чтобы установить корневой центр сертификации |
Откройте Диспетчер серверов, выберите Добавить роли, нажмите кнопку Далее, затем выберите Службы сертификации Active Directory. Дважды нажмите кнопку Далее .
На странице Выбор служб ролей щелкните Центр сертификации. Нажмите кнопку Далее.
На странице Задание типа установки выберите Изолированный или Предприятие. Нажмите кнопку Далее.
Примечание Чтобы установить центр сертификации предприятия, необходимо наличие сетевого подключения к контроллеру домена.
На странице Задание типа ЦС щелкните Корневой ЦС. Нажмите кнопку Далее.
Дополнительные сведения см. в разделе Типы центров сертификации.
На странице Установка закрытого ключа щелкните Создать новый закрытый ключ. Нажмите кнопку Далее.
На странице Настройка криптографии выберите поставщика службы шифрования, длину ключа и алгоритм хеширования. Нажмите кнопку Далее.
Дополнительные сведения см. в разделе Параметры шифрования в центрах сертификации.
На странице Задание имени ЦС создайте уникальное имя для идентификации этого центра сертификации. Нажмите кнопку Далее.
Дополнительные сведения см. в разделе Именование центров сертификации.
На странице Установить срок действия укажите количество лет или месяцев, в течение которых этот корневой центр сертификации будет являться допустимым. Нажмите кнопку Далее.
На странице Настройка базы данных сертификатов примите расположение по умолчанию, если не хотите изменять расположение базы данных сертификатов и журнала этой базы данных. Нажмите кнопку Далее.
Дополнительные сведения см. в разделе База данных сертификатов.
На странице Подтверждение параметров установки просмотрите все заданные параметры конфигурации. Если следует принять все эти параметры, нажмите кнопку Установить и дождитесь окончания установки.