域服务器采用的是windows server 2016版本，由于要新增修改密码和部门所以要证书才能操作，但是生成了证书以后导入到jdk证书库也不行，后面发现要在域服务器设置一下开启AD域证书服务，生成证书可以参考这个博客：生成证书
1、打开域服务器的服务器管理，点击本地安全策略
2、点击公钥策略，双击打开证书服务客户端-证书注册策略
3、选择启用
4、点击启用后如果安装了ActiveDirectory 证书服务都会自动检测出来的，选择证书注册策略列表里面的证书服务注册然后点击应用退出。
5、我们修改了策略但是计算机是不会检测自动帮你加载的，我们要重启电脑或者使用命令更新一个策略。
在运行框输入gpupdate /force （请使用管理员权限运行哦）
如有不对请在评论区进行评论，谢谢。
《………………………………………………菜鸟起飞中，请各位走过路过的多多指教……………………………………》
