在[開始]頁面上,按一下[伺服器管理員]。
在[管理]選單上,按一下[新增角色及功能]。
按一下[下一步>]。
選擇[角色型或功能型安裝],然後按一下[下一步>]。
選擇伺服器。
選擇「Active Directory憑證服務」和「網頁伺服器(IIS)」核取方塊,然後按一下[下一步>]。
如果出現確認訊息,請按一下[新增功能]。
檢查您要安裝的功能,然後按一下[下一步>]。
閱讀內容資訊,然後按一下[下一步>]。
請務必在[Active Directory憑證服務]的[角色服務]區中勾選[憑證機構],然後按一下[下一步>]。
閱讀內容資訊,然後按一下[下一步>]。
在[網頁伺服器(IIS)]中勾選想要安裝的角色服務,然後按一下[下一步>]。
按一下[安裝]。
完成安裝後,按一下伺服器管理員的通知圖示,然後按一下[設定目的地伺服器上的Active Directory憑證服務]。
按一下[下一步>]。
在[角色服務]區中按一下[憑證機構],然後按一下[下一步>]。
選擇[企業CA],然後按一下[下一步>]。
選擇[根CA],然後按一下[下一步 >]。
選擇[建立新的私密金鑰],然後按一下[下一步>]。
選擇建立新私密金鑰的密碼編譯服務提供者、金鑰長度及Hash演算法,然後按一下[下一步>]。
在「這個CA的一般名稱:」中輸入憑證授權單位的名稱,然後按一下[下一步>]。
選擇效期,然後按一下[下一步>]。
保留「憑證資料庫位置:」與「憑證資料庫記錄檔位置:」的預設設定,然後按一下[下一步>]。
按一下[設定]。
如果出現「設定成功」訊息,請按一下[關閉]。