Selamat pagi,

Disini admin akan berbagi mengenai cara install Active Directory Certificate Services untuk keperluan Certificate Authority di Windows Server 2012 R2.

Active Directory Certificate Services (AD CS) menyediakan layanan yang dapat disesuaikan untuk menerbitkan dan mengelola sertifikat kunci publik yang digunakan dalam sistem keamanan perangkat lunak yang menggunakan teknologi kunci publik (

Dengan AD CS, kita juga dapat:

  • Menyiapkan pendaftaran Web, Layanan Pendaftaran Perangkat Jaringan, dan layanan Responder Online.
  • Mengelola pendaftaran dan pencabutan sertifikat untuk pengguna, komputer, layanan, dan perangkat jaringan seperti router.
  • Menggunakan Kebijakan Grup untuk mendistribusikan dan mengelola sertifikat.

Source : https://technet.microsoft.com/en-us/library/cc732625(v=ws.11).aspx )

 

Selanjutnya, cara installasi.

Klik Manage lalu Add Roles And Features .

screenshot-from-2017-09-27-15-28-591.png

Langsung saja Next.

screenshot-from-2017-09-27-15-29-151.png

Pilih Role-based or feature-based installation. Lalu klik Next.

screenshot-from-2017-09-27-15-29-221.png

Pilih server yang akan diinstall. Lalu Next.

screenshot-from-2017-09-27-15-29-301.png

Centang Active Directory Certificate Services.

screenshot-from-2017-09-27-18-41-12.png

Akan muncul Add Roles and Features Wizard. Klik Add Features.

screenshot-from-2017-09-27-18-41-16.png

Pada tab Features, langsung saja Next.

screenshot-from-2017-09-27-18-41-39.png

Bisa langsung Next juga.

screenshot-from-2017-09-27-18-41-45.png

Pada pilihan Role Services. Pilih sesuai kebutuhan. Disini saya memilih hanya Certification Authority.

screenshot-from-2017-09-27-18-41-50.png

Terakhir, klik Install.

screenshot-from-2017-09-27-18-42-07.png

Tunggu sampai installasi selesai. Setelah Installation succeeded. Klik Close.

Screenshot from 2017-09-27 18-44-11

 

Tahap INSTALL sudah selesai.

Selanjutnya, tahap konfigurasi awal. Klik Flag Notification. Lalu klik Configure Active Directory Certificate Services on this server.

screenshot-from-2017-09-27-18-44-31.png

Bisa langsung Next.

screenshot-from-2017-09-27-18-45-012.png

Centang Certificate Authority. Sesuai yang dipilih ketika instalasi. Lalu klik Next.

Screenshot from 2017-09-27 18-45-18

Pilih Enterprise CA. Lalu klik Next.

screenshot-from-2017-09-27-18-45-32.png

Pada tampilan CA Type. Pilih Root CA.

screenshot-from-2017-09-27-18-45-43.png

Pada tampilan Private Key. Pilih Create a new private key.

screenshot-from-2017-09-27-18-45-51.png

Pada tampilan Cryptography. Pilih provider, Hash Algorithm, dan Key Length.

screenshot-from-2017-09-27-18-49-28-e1506744531615.png

Tulis Common Name CA, DC, dan parameternya. Klik Next.

screenshot-from-2017-09-27-18-50-20.png

Sesuaikan berapa lama CA valid.

screenshot-from-2017-09-27-18-52-35.png

Bisa langsung Next.

screenshot-from-2017-09-27-18-53-04.png

Pada tab Confirmation. Jika sudah sesuai, bisa langsung klik Configure.

screenshot-from-2017-09-27-18-53-11.png

Pastikan terdapat tulisan Configuration Succeeded. 

screenshot-from-2017-09-27-18-53-20.png