En el menú [Inicio], vaya a [Herramientas administrativas] y, a continuación, pulse [Administrador del servidor].
Haga clic en [Roles] en la columna izquierda y haga clic en [Agregar roles] en el menú [Acción].
Haga clic en [Siguiente>].
Seleccione las casillas de verificación de "Servidor web (IIS)" y "Servicios de Certificate Server de Active Directory" y haga clic en [Siguiente>].
Si aparece un mensaje de confirmación, haga clic en [Agregar características].
Lea la información del contenido y haga clic en [Siguiente>].
Confirme que [Entidad emisora de certificados] esté seleccionada y haga clic en [Siguiente>].
Seleccione [Enterprise] y haga clic en [Siguiente>].
Seleccione [CA raíz] y haga clic en [Siguiente>].
Seleccione [Crear una nueva clave privada] y haga clic en [Siguiente>].
Seleccione un proveedor de servicios de cifrado, una longitud de clave y un algoritmo Hash para crear una nueva privada y haga clic en [Siguiente>].
En "Nombre común para esta entidad emisora de certificados:", introduzca el nombre de la entidad emisora de certificados y haga clic en [Siguiente>].
Seleccione el período de validez y haga clic en [Siguiente>].
Mantenga el valor predeterminado de los ajustes "Ubicación de la base de datos de certificados:" y "Ubicación del registro de la base de datos de certificados:" y haga clic en [Siguiente>].
Lea las notas y haga clic en [Siguiente>].
Seleccione el servicio de rol que desee utilizar y haga clic en [Siguiente>].
Haga clic en [Instalar].
Una vez completada la instalación, haga clic en [Cerrar].
Cierre [Administrador de servidores].