В меню [Пуск] выберите [Администрирование], а затем [Диспетчер сервера].
В левом столбце выберите [Роли], нажмите [Добавить роли] в меню [Действие].
Нажмите кнопку [Далее >].
Установите флажки в поля "Веб-сервер (IIS)" и "Службы сертификации Active Directory", затем нажмите [Далее>].
Если появится уведомление с подтверждением, нажмите [Добавить компоненты].
Прочитайте информацию, а затем нажмите [Далее >].
Убедитесь, что в поле [Центр сертификации] стоит флажок, и нажмите [Далее>].
Выберите [Предприятие] и нажмите [Далее >].
Выберите [Корневой ЦС] и нажмите [Далее >].
Выберите [Создать новый закрытый ключ] и нажмите [Далее>].
Чтобы создать новый закрытый ключ, выберите поставщика службы шифрования, длину ключа и алгоритм хеширования, и нажмите кнопку [Далее>].
В поле "Общее имя для этого ЦС:" укажите имя центра сертификации и нажмите кнопку [Далее>].
Выберите срок действия и нажмите кнопку [Далее>].
Оставьте предложенные значения в полях "Расположение базы данных сертификатов:" и "Расположение журнала базы данных сертификатов:" без изменений и нажмите кнопку [Далее>].
Ознакомьтесь с примечаниями и нажмите [Далее >].
Выберите нужную службу роли и нажмите [Далее >].
Нажмите [Установить].
По завершении установки нажмите [Закрыть].
Закройте [Диспетчер сервера].