為 Windows Server 2008 憑證授權單位 (CA) 設定 HTTPS 繫結

操作流程

1. 申請 Web 伺服器憑證： 在 CA 主控台申請供 IIS 使用的伺服器驗證憑證。
2. 設定 Web 伺服器憑證繫結： IIS 管理員 → 網站 → 「繫結」→ 新增 HTTPS (連接埠 443) → 選取剛申請的憑證。
3. 設定憑證申請虛擬目錄 SSL 設定： 針對 /CertSrv (或自訂虛擬目錄) → 「SSL 設定」→ 勾選「需要 SSL」與「要求用戶端憑證」 (視需求)。

說明

透過上述三步驟，即可讓 CA 的 Web 註冊頁面 (CertSrv) 強制使用 HTTPS，保護憑證申請與金鑰傳輸過程的機密性與完整性。建議搭配群組原則將根 CA 憑證部署至所有用戶端受信任的根憑證授權單位存儲區，避免瀏覽器信任警告。