1，Web证书：在CA上复制Web服务模板并编辑 “安全”--给SCCM计算机帐户以读取和注册权限 （web服务模板的副本）
2，分发点证书：在CA上复制工作站身份验证模板 并编辑 “安全”--给SCCM计算机读取和注册权限 ，在“请求处理”选中私钥可导出。（工作站身份验证模板的副本1）
3，客户端自动注册证书：在CA上复制工作站身份验证模板并编辑 ”安全“给"Domain Computers" 自动注册权限 （工作站身份验证模板的副本2）
4，在CA上颂发这三个模板
5，在SCCM计算机上打开MMC--证书--计算机证书--个人--申请证书--选择Web服务模板的副本--添加DNS--sccm.eason.com--申请得到一张WEB证书
6，打开SCCM计算机的IIS管理器把刚才申请的WEB证书绑定到IIS中。
7，在SCCM计算机打开MMC--证书--计算机证书--个人--申请证书--选择 “工作站的身份验证模板的副本1”申请得到一张分发点证书并把这张证书给导出（分发点证书）
8，在DC上建立证书自动颁发策略
9，在SCCM上打开SCCM 并设置为PKI模式 ：SCCM--分发点--属性--HTTPS--导入刚才导出的分发点证书。
10，站点配置--服务器和站点系统角色--SCCM服务器--站点系统--属性--勾选“指定此站点系统的FQDN”（sccm.eason.com）及下面两项选择勾上配置
----------至此SCCM的PKI配置完毕--------
成都创新互联是专业的梁河网站建设公司，梁河接单;提供
成都网站制作、网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行梁河网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
当前文章：SCCM的证书配置PKI-创新互联
标题链接：
http://cdkjz.cn/article/hpich.html
