上一个
在“开始”屏幕上，单击[服务器管理]。
在[管理]菜单上，单击[添加角色和功能]。
单击[下一步>]。
选择[基于角色或基于功能的安装]，然后单击[下一步>]。
选择服务器，然后单击[下一步>]。
选中“Active Directory证书服务”和“Web服务器（IIS）”复选框，然后单击[下一步>]。
如果出现确认信息，请单击[添加特性]。
检查要安装的功能，然后单击[下一步>]。
阅读内容信息，然后单击[下一步>]。
确保在[Active Directory证书服务]的[角色服务]区域中选定了[证书颁发机构]，然后单击[下一步>]。
阅读内容信息，然后单击[下一步>]。
检查要安装在[Web服务器（IIS）]下的角色服务，然后单击[下一步>]。
单击[安装]。
完成安装后，请单击服务器管理器的通知图标
，然后单击[配置目标服务器上的Active Directory证书服务]。
单击[下一步>]。
在[角色服务]区域中单击[证书颁发机构]，然后单击[下一步>]。
选择[企业CA]，然后单击[下一步>]。
选择[根CA]，然后单击[下一步>]。
选择[新建私钥]，然后单击[下一步>]。
选择加密提供程序、密钥长度和哈希算法，以创建新的私钥，然后单击[下一步>]。
在“此CA的普通名称：”中，输入证书机构名称，然后单击[下一步>]。
选择有效期，然后单击[下一步>]。
将“证书数据库位置:”和“证书数据库日志位置:”设置为默认值，然后单击[下一步>]。
单击[配置]。
如果出现“配置成功”信息，请单击[关闭]。
