Windows 2016 — 在线响应程序“错误的签名证书”

Question

我正在配置 CRL 在线响应器，但遇到了问题。配置非常简单——全新安装 Server 2016，企业根 CA。我按照 MCSA 指南中所述执行撤销配置创建向导，使用 CA 证书对配置进行签名。没有其他证书可用，而且这个证书有效。

但完成时状态为“阵列控制器上的签名证书错误”。我在 Google 上搜索过这个问题，解决办法似乎是单击“分配签名证书”并在那里再次选择证书，但对我来说，这个选项是灰色的。

有任何想法吗？

Answer 1

事实证明，配置证书服务还需要另一个步骤，这个步骤很容易被忽略（对于 Windows 新手来说）。如果您使用命令行安装该功能——“Add-WindowsFeature ADCS-Online-Cert”——您将错过一个安装后配置步骤，该步骤直到您下次打开服务器管理器时才会出现。当您这样做时，单击通知标志，然后在对话框中单击“下一步”。如果没有这个步骤，您仍然可以配置在线响应器，但它将无效。