Mis disculpas si la respuesta está en todas partes, pero parece que no puedo encontrar lo que estoy buscando. Mi objetivo es firmar el CSR con un ca intermedio y luego un ca. Así que se ve así.
Server_cert > Intermediate CA > Root CA
¿Cómo configuro esto en la Autoridad de certificación de Windows 2012R2? El único tutorial que veo es que lo firmará una CA raíz como esta.
Server_cert > Root CA
El equipo de AskDS (Microsoft) tiene una serie de publicaciones que cubren la implementación de PKI de 2 niveles (lo que busca) con ADCS:
lo que puede omitir de forma segura es la instalación del componente de inscripción en la web y la función de archivo clave. La inscripción en la web está obsoleta y el archivo de claves es necesario solo para los certificados de cifrado de los usuarios. Para SSL / TLS no es necesario.
Lea otras preguntas en las etiquetas certificate-authority windows-server