Selamat pagi,
Disini admin akan berbagi mengenai cara install Active Directory Certificate Services untuk keperluan Certificate Authority di Windows Server 2012 R2.
Active Directory Certificate Services (AD CS) menyediakan layanan yang dapat disesuaikan untuk menerbitkan dan mengelola sertifikat kunci publik yang digunakan dalam sistem keamanan perangkat lunak yang menggunakan teknologi kunci publik (
Dengan AD CS, kita juga dapat:
- Menyiapkan pendaftaran Web, Layanan Pendaftaran Perangkat Jaringan, dan layanan Responder Online.
- Mengelola pendaftaran dan pencabutan sertifikat untuk pengguna, komputer, layanan, dan perangkat jaringan seperti router.
- Menggunakan Kebijakan Grup untuk mendistribusikan dan mengelola sertifikat.
Source : https://technet.microsoft.com/en-us/library/cc732625(v=ws.11).aspx )
Selanjutnya, cara installasi.
Klik Manage lalu Add Roles And Features .
Langsung saja Next.
Pilih Role-based or feature-based installation. Lalu klik Next.
Pilih server yang akan diinstall. Lalu Next.
Centang Active Directory Certificate Services.
Akan muncul Add Roles and Features Wizard. Klik Add Features.
Pada tab Features, langsung saja Next.
Bisa langsung Next juga.
Pada pilihan Role Services. Pilih sesuai kebutuhan. Disini saya memilih hanya Certification Authority.
Terakhir, klik Install.
Tunggu sampai installasi selesai. Setelah Installation succeeded. Klik Close.
Tahap INSTALL sudah selesai.
Selanjutnya, tahap konfigurasi awal. Klik Flag Notification. Lalu klik Configure Active Directory Certificate Services on this server.
Bisa langsung Next.
Centang Certificate Authority. Sesuai yang dipilih ketika instalasi. Lalu klik Next.
Pilih Enterprise CA. Lalu klik Next.
Pada tampilan CA Type. Pilih Root CA.
Pada tampilan Private Key. Pilih Create a new private key.
Pada tampilan Cryptography. Pilih provider, Hash Algorithm, dan Key Length.
Tulis Common Name CA, DC, dan parameternya. Klik Next.
Sesuaikan berapa lama CA valid.
Bisa langsung Next.
Pada tab Confirmation. Jika sudah sesuai, bisa langsung klik Configure.
Pastikan terdapat tulisan Configuration Succeeded.