Windows Server CA 步骤 2：创建使用 AWS CloudHSM 的 Windows Server CA

向 Windows Server 添加 AD CS 角色和创建 CA 的私有密钥

1. 如果您尚未完成此操作，请连接到您的 Windows 服务器。有关更多信息，请参阅 Amazon EC2 用户指南中的 “连接到您的实例”。

2. 在 Windows 服务器上，启动服务器管理器。

3. 在服务器管理器控制面板中，选择添加角色和功能。

4. 阅读开始之前信息，然后选择下一步。

5. 对于安装类型，选择基于角色或基于功能的安装。然后选择下一步。

6. 对于服务器选择，选择从服务器池中选择服务器。然后选择下一步。

7. 对于服务器角色，请执行以下操作：

   1. 选择 Active Directory 证书服务。

   2. 对于添加 Active Directory 证书服务所需的功能，选择添加功能。

   3. 选择下一步完成选择服务器角色。

8. 对于功能，接受默认值，然后选择下一步。

9. 对于 AD CS，请执行以下操作：

   1. 选择下一步。

   2. 选择证书颁发机构，然后选择下一步。

10. 对于确认，阅读确认信息，然后选择安装。不要关闭该窗口。

11. 选择突出显示的配置目标服务器上的 Active Directory 证书服务链接。

12. 对于凭据，请验证或更改显示的凭证。然后选择下一步。

13. 对于角色服务，选择证书颁发机构。然后选择下一步。

14. 对于设置类型，选择独立 CA。然后选择下一步。

15. 对于 CA 类型，选择根 CA。然后选择下一步。

    注意

    您可以选择根据公有密钥基础设施和您组织的安全策略的设计创建根 CA 或从属 CA。本教程介绍了如何创建根 CA 以简化操作。

16. 对于私有密钥，选择新建私有密钥。然后选择下一步。

17. 对于加密，请执行以下操作：

    1. 对于选择加密提供程序，从菜单中选择一个 Cavium 密钥存储提供程序。这些是 AWS CloudHSM 密钥存储提供程序。例如，您可以选择 RSA # Cavium 密钥存储提供程序。

    2. 对于密钥长度，从中选择一个密钥长度选项。

    3. 对于选择用于签署此 CA 颁发的证书的哈希算法，请选择其中一个哈希算法选项。

    选择下一步。

18. 对于 CA 名称，请执行以下操作：

    1. （可选）编辑公用名。

    2. （可选）键入可分辨名称后缀。

    选择下一步。

19. 对于有效期，指定时间段（以年、月、周或天为单位）。然后选择下一步。

20. 对于证书数据库，您可以接受默认值，也可以选择更改数据库和数据库日志的位置。然后选择下一步。

21. 对于确认，请查看有关 CA 的信息；然后选择配置。

22. 选择关闭，然后再次选择关闭。