在上一篇文章中使用 Windows Server 2016 部署证书服务器，证书服务器在部署完毕后还需要进行一些配置后才算完成。
0x01 部署后配置
在部署完证书服务器后，点击“服务器管理器”点击旗帜的黄色感叹号，点击“配置目标服务器上的Active Direectory证书服务”
0x02 指定凭据
默认是的凭据是域管理员，可以更改为指定的账户，没有特殊需求就保持默认，下一步；
0x03 角色服务
勾选“证书颁发机构”和“证书颁发机构Web注册”下一步；
0x04 设置类型
指定证书CA的类型，分为企业CA和独立CA，选择企业CA，具体根据自己需求选择。
0x05 指定类型
指定CA的类型是根CA还是从属CA，这是第一台证书服务器，所以要选择根CA；
0x06 私钥类型
选择“创建新的私钥”
0x07 指定加密
没有特殊需求就默认，密钥长度可以修改为4096；
0x08 指定名称
CA的公用名称可以修改，也可以默认但是配置完成后期无法修改，至少我没有找到修改的方法；如果有需要只修改CA的公用名称就可以了，其他的是域的信息；这个CA的公用名称就是证书的颁发者名称；
0x09 有效期限
默认是5年，我这里截图时改成了50年不合理，后续已经改回默认的5年，所以建议保持默认；
0x10 数据位置
用于存放证书数据库的位置和日志位置，可以改为其他的盘，根据自己的环境需求；
0x11 配置确认
以上步骤设置完毕后，最后确认配置，有错现在还可以改。确认无误后点击配置；
0x12 配置完成
执行配置后证书服务器配置成功的信息；