W menu [Start] wskaż pozycję [Narzędzia administracyjne], a następnie kliknij opcję [Menedżer serwera].
Kliknij opcję [Role] w lewej kolumnie, a następnie kliknij polecenie [Dodaj role] w menu [Akcja].
Kliknij przycisk [Dalej>].
Wybierz pola wyboru "Serwer sieci Web (IIS)" i "Usługi certyfikatów Active Directory", a następnie kliknij przycisk[Następny>].
Gdy pojawi się komunikat potwierdzający, kliknij przycisk [Dodaj funkcje].
Przeczytaj informacje, a następnie kliknij przycisk [Następny>].
Upewnij się, że jest zaznaczone pole wyboru [Urząd certyfikacji], a następnie kliknij przycisk [Następny>].
Wybierz opcję [Przedsiębiorstwa], a następnie kliknij przycisk [Następny>].
Wybierz opcję [Główny urząd certyfikacji], a następnie kliknij przycisk [Następny>].
Wybierz opcję [Utwórz nowy klucz prywatny], a następnie kliknij przycisk [Następny>].
Wybierz dostawcę usług kryptograficznych, długość klucza i algorytm wyznaczania wartości skrótu, które zostaną użyte do utworzenia nowego klucza prywatnego, a następnie kliknij przycisk [Następny>].
W polu "Nazwa pospolita tego urzędu certyfikacji:" podaj nazwę urzędu certyfikacji, a następnie kliknij przycisk [Następny>].
Wybierz okres ważności, a następnie kliknij przycisk [Następny>].
Ustaw wartości domyślne ustawień „Lokalizacja bazy danych certyfikatów:” i „Lokalizacja dziennika bazy danych certyfikatów:”, a następnie kliknij przycisk [Następny>].
Przeczytaj uwagi, a następnie kliknij przycisk [Następny>].
Wybierz usługę roli, która ma być używana, a następnie kliknij przycisk [Następny>].
Kliknij na [Instaluj].
Po zakończeniu instalacji, kliknij przycisk [Zamknij].
Zamknij [Menedżer serwera].