På startsiden klikker du på [Serveradministrering].
På [Administrer]-menyen klikker du på [Legg til roller og funksjoner].
Klikk på [Neste >].
Velg [Rollebasert eller funksjonbasert installasjon], og klikk så på [Neste>].
Velg en server.
Velg boksene "Sertifikattjenester for Active Directory" og "Web-server (IIS)" og klikk på [Neste>].
Hvis en bekreftelsemelding vises, klikk på [Legg til funksjoner].
Velg funksjonen du vil installere, og klikk på [Neste>].
Les innholdsinformasjonen, og klikk [Neste >].
Påse at [Sertifikatinstans] er valgt i [Rolletjenester]-området i [Sertifikattjenester for Active Directory], og klikk så [Neste>].
Les innholdsinformasjonen, og klikk [Neste >].
Kontroller rolletjenesten du vil installere under [Web Server (IIS)], og klikk så [Neste>].
Klikk på [Installer].
Etter at installeringen er fullført, klikker du på varslingsikonet i serveradministrator, og klikker så på [Konfigurer Active Directory-sertifikattjenester på målserveren].
Klikk på [Neste >].
Klikk på [Sertifikatinstans] i området [Rolletjenester], og klikk så på [Neste>].
Velg [Foretak CA], og klikk deretter på [Neste>].
Velg [Rot SM], og klikk deretter på [Neste >].
Velg [Opprett en ny privat nøkkel], og klikk deretter på [Neste>].
Velg en leverandør av krypteringstjenester, lengde på nøkkelen og en hash-algoritme for å opprette en ny privat nøkkel, og klikk på [Neste>].
I "Vanlig navn for denne SM:", angi du navnet på sertifiseringsmyndigheten, og klikker på [Neste>].
Velg gyldighetsperiode, og klikk på [Neste>].
La innstillingene for "Plassering av serifiseringsdatabase:" og "Plassering av sertifiseringsdatabaselogg:" være angitt som deres standardinnstillinger, og klikk på [Neste>].
Klikk på [Konfigurere].
Hvis meldingen "Konfigurasjon vellykket" vises, klikker du på [Steng].