Klicka på [Serverhanteraren] på startsidan.
I menyn [Hantera] klickar du på [Lägg till roller och funktioner].
Klicka på [Nästa >].
Välj [Rollbaserad eller funktionsbaserad installation] och klicka sedan på [Nästa>].
Välj en server.
Markera kryssrutorna "Active Directory Certificate Services" och "Web Server (IIS)" och klicka sedan på [Nästa>].
Om ett bekräftelsemeddelande visas, klicka på [Lägg till funktioner].
Markera de funktioner du vill installera och klicka sedan på [Nästa>].
Läs innehållet och klicka sedan på [Nästa >].
Se till att [Certifikatutfärdare] är ikryssad i området [Rolltjänster] i [Active Directory-certifikattjänster] och klicka sedan på [Nästa>].
Läs innehållet och klicka sedan på [Nästa >].
Markera den rolltjänst som du vill installera under [Webbserver (IIS)] och klicka sedan på [Nästa>].
Klicka på [Installera].
När du har slutfört installationen ska du klicka på Serverhanterarens meddelandeikon, och sedan klicka på [Konfigurera Active Directory-certifikattjänster på målservern].
Klicka på [Nästa >].
Klicka på [Certifikatutfärdare] i området [Rolltjänster] och klicka sedan på [Nästa>].
Välj [Företag CA] och klicka sedan på [Nästa>].
Välj [Rot CA] och klicka sedan på [Nästa >].
Välj [Skapa en ny privat nyckel] och klicka sedan på [Nästa >].
Välj en kryptografileverantör, nyckellängd och hashalgoritm för att skapa en ny privat nyckel och klicka sedan på [Nästa >].
I "Namn för denna CA:", anger du certifikatutfärdarens namn och klickar på [Nästa>].
Välj giltigthetsperiod och klicka på [Nästa >].
Lämna standardinställningarna för "Certifikatdatabasplats:" och "Loggplats för certifikatdatabas:" och klicka på [Nästa>].
Klicka på [Konfigurera].
Om meddelandet "Konfiguration slutförd" visas, klicka på [Stäng].