Windows Server 2012 R2 Certification Authority (CA) Kurulumu

Bu makalemde sizlere Windows Server 2012 R2 üzerindeki Active Directory Certificate Services kurulumunu anlatıyor olacağım. Certification Authority servisi, kullanıcı ve bilgisayarlara sertifika verme ve sertifika yönetme işlemleri için kullanılmaktadır. Active Directory Certificate Services, sertifikaların yayımlanması ve doğrulanmasını saglar. Sanal Özel Ağ (Virtual Private Network), Güveli Kablosuz Ağ (Secure Wireless Networks), IPSec, EFS, Smart Card logon, Secure Socket Layer, Transport Layer Socket ve Terminal Servisleri desteklediği uygulamalardan bazılarıdır. Public Key yapısının yönetilmesi ve sertifikaların yayınlanmasını sağlayan bu servis, Active Directory Domain Services ile entegre olarak çalışabildiği gibi, bağımsız bir rol olarak da çalışabilir.

Kurulumu geçmeden önce Active Directory Certificate Services servisi kurulumunu, Active Directory Domain Services rolü kurulu olan Domain Controller üzerinde yapılandırıyor olacağım.
Server Manager konsolunundan açıyoruz. Sağ üst köşedeki Manage menüsünden Add Roles and Features tıklıyoruz. İsterseniz Dashboard alanından Add roles and Features'ı da kullanabilirsiniz.

Add Roles and Features Wizard bilgi ekranı karşımıza geliyor. Kuruluma devam etmek için NEXT butonuna basıp işlemimize devam ediyoruz.

Select Installation Type adımında Role-based or Features-based Installation seçili halde iken NEXT butonuna basıp işlemimize devam ediyoruz.



Select Roles adımında Active Directory Certificate Services rolünü işaretledikten sonra NEXT butonuna basıp işlemimize devam ediyoruz.





AD CS altındaki Role Services adımında Certification Authority Default işaretli olarak karşımıza geliyor. Buna ilave olarak, Certification Authority Web Enrollment servisini seçiyoruz.



Certification Authority Web Enrollment servisini seçtiğimizde karşımıza Add Roles and Features Wizard penceresi göreceğiz. Burada karşımıza Certification Authority Web Enrollment servisinin çalışması için Web Server (IIS) kurulumunun yapılması gerektiğinin uyarısı gelmektedir. Add Required Role Services ile Web Server (IIS) rolünün de kurulmasını sağlıyoruz.
Web Server Role (IIS) altında Role Services adımında Web Server (IIS) kurulumu için gerekli olan servislerin seçilmesini istiyor. Default olarak seçili olanları olduğu gibi bırakarak NEXT butonuna basıp işlemimize devam ediyoruz.



Confirmation adımında Active Directory Certificate Services ve Web Server (IIS) rolünün kuruluma başlıyoruz. Kurulum tamamlandıktan sonra Server'ın otomatik restart etmesini istersek, Restart the destination Server automatically if required seçeneğini işaretlememiz gerekiyor. INSTALL butonuna basıp kuruluma geçiyoruz.



Results adımında işlemimizin ilerleme durumunu görüyoruz. Kurulum devam ediyor...



Kurulum tamamlandıtan sonra bizden Certification Authority için yapılandırma yapmamızı beklior. Server Manager altındaki sarı ünleme tıklayarak açılan pencereden Configure Active Directory Certificate Services... seçerek yapılandırma işlemine başlıyoruz.



Credentials adımında kurulumu tamamlanan bu servisin hangi yetkili hesaplar tarafından yönetileceği domainName/UserName şeklinde belirtiyoruz.



Role Services adımında Certificate Authority için temel iki seçeneğin seçilip bunlar için gerekli olan alt bileşenlerin (IIS vb) kurulması sağlanır.



Setup Type adımında Enterprise CA seçili iken Next butonuna basıp ilerliyorum.



CA Type adımında Root CA seçeneğini seçerek Next butonuna basıp ilerliyorum.



Private Key adımında Create a new private key seçeneğini seçerek Next butonuna basıp ilerliyorum.



Cryptography for CA adımında şifreleme için seçim yapmamiz gerekiyor. Ben burda herhangi bir değişiklik yapmıyorum. Next butonuna basıp yapılandırmaya devam ediyoruz.



CA Name adımında ben kurulumu Active Directory Domain Services rolü kurulu olan Domain Controller üzerinde gerçekleştirdiğim için Domain Controller Name otomatik olarak geldi. Bu nedenle, bu ekranda herhangi bir değişiklik yapmadan Next butonuna basıp ilerliyorum.



Set Validity Period adımında oluşturacağım sertifikanin 5 Years (5 Yıl) geçerli olmasını istiyorum. Bu nedenle, 5 Years (5 Yıl) olarak yapılandırıyorum ve Next butonuna basıp ilerliyorum.



CA Database adımında oluşturulacak olan sertifikanın oluşturulacağı Database ve Log lokasyonunu belirlememizi gerekiyor. Ben Default gelen ayarlarda herhangi bir değişiklik yapmadan NEXT diyerek devam ediyoruz.



Confirmation adımında yapılandırlmış olduğumuz Active Directory Certificate Services rolü ile ilgili yapmış olduğumuz yapılandırmaların bir özeti bulunuyor. Configure butonuna basıp yapılandırmayı tamamlıyoruz.



Results adımında Active Directory Certificate Services rolünün yapılandırmasının başarılı bir şekilde tamamlandığını görüyouruz.



Faydalı olması dileğiyle...