V nabídce [Start] ukažte myší na položku [Nástroje pro správu] a klikněte na položku [Správce serverů].
V levém sloupci klikněte na položku [Role], klikněte na položku [Přidat role] z nabídky [Akce].
Klikněte na tlačítko [Další >].
Zaškrtněte možnosti "Webový server (IIS)" a "Služba AD CS (Active Directory Certificate Services)" a potom klikněte na položku [Další>].
Zobrazí-li se potvrzující hlášení, klikněte na položku [Přidat funkce].
Přečtěte si informace o obsahu, a poté klikněte na položku [Další>].
Ujistěte se, že je zaškrtnuté pole [Certifikační úřad], a poté klikněte na položku [Další>].
Vyberte položku [Podnik], a poté klikněte na položku [Další>].
Vyberte položku [Kořenový CÚ], a poté klikněte na položku [Další>].
Vyberte položku [Vytvořit nový privátní klíč], a poté klikněte na položku [Další>].
Vyberte poskytovatele kryptografických služeb, délku klíče a algoritmus hash pro vytvoření nového soukromého klíče a poté klikněte na položku [Další>].
V položce "Běžný název tohoto CÚ:" zadejte název certifikačního úřadu, a poté klikněte na položku [Další>].
Vyberte dobu platnosti a potom klikněte na položku [Další>].
Nechte nastavení položek "Umístění databáze certifikátů:" a "Umístění protokolu databáze certifikátů:" na výchozí hodnoty, a potom klikněte na položku [Další>].
Přečtěte si poznámky a poté klikněte na [Další >].
Vyberte službu rolí, kterou chcete použít, a poté klikněte na tlačítko [Další >].
Klikněte na [Instalovat].
Po dokončení instalace klikněte na [Zavřít].
Zavřete [Správce serveru].