AD域证书申请实现ldap修改AD用户密码

环境：Windows Server 2012 R2 + Active Directory

说明：LDAP 无法直接获取windows Active Directory 用户密码，需要通过一个安全的通道（SSL）。

经过三天的折腾，查阅了无数博客论坛，其中基本都是安装AD证书服务器，或者是跳过申请导出过程（个人觉得这部分很重要，主要是卡在这里），所以特以此博文记录下来，帮助广大猿兄。

以下为服务器安装到证书导出，以及导入到Java密钥库。（PS：无截图的步骤则为默认设置，不用变动。）

一、安装AD证书

1. 服务器管理器->仪表盘，添加角色和功能

如图默认，点击下一步

1. 如图默认，点击下一步

1. 配置证书服务

1. 进入证书颁发机构

二、导出证书

1. Win+R打开运行，输入‘mmc’

1. 添加/删除管理单元

1. 添加证书单元

1. 添加完‘证书’节点后，打开‘个人’，‘证书’，选择要导出的证书，注意，我们刚才申请的证书时长为五年，所以注意到期时间，因为有时存在不止一个证书。

1. 右击需要的证书，选择‘所有任务’，‘导出’，导出证书

1. 选择保存路径并命名