域服務器採用的是windows server 2016版本，由於要新增修改密碼和部門所以要證書才能操作，但是生成了證書以後導入到jdk證書庫也不行，後面發現要在域服務器設置一下開啓AD域證書服務，生成證書可以參考這個博客：生成證書
1、打開域服務器的服務器管理，點擊本地安全策略
2、點擊公鑰策略，雙擊打開證書服務客戶端-證書註冊策略
3、選擇啓用
4、點擊啓用後如果安裝了ActiveDirectory 證書服務都會自動檢測出來的，選擇證書註冊策略列表裏面的證書服務註冊然後點擊應用退出。
5、我們修改了策略但是計算機是不會檢測自動幫你加載的，我們要重啓電腦或者使用命令更新一個策略。
在運行框輸入gpupdate /force （請使用管理員權限運行哦）
如有不對請在評論區進行評論，謝謝。
《………………………………………………菜鳥起飛中，請各位走過路過的多多指教……………………………………》
