Zeigen Sie im Menü [Start] auf [Verwaltung] und klicken Sie auf [Server-Manager].
Klicken Sie in der linken Spalte auf [Rollen]. Klicken Sie dann im Menü [Aktion] auf [Rollen hinzufügen].
Klicken Sie auf [Weiter>].
Aktivieren Sie die Kontrollkästchen "Webserver (IIS)" und "Active Directory-Zertifikatdienste" und klicken Sie auf [Weiter>].
Wenn eine Bestätigungsmeldung angezeigt wird, klicken Sie auf [Features hinzufügen].
Überprüfen Sie die Inhaltsinformationen und klicken Sie auf [Weiter>].
Prüfen Sie, ob [Zertifizierungsstelle] ausgewählt ist und klicken Sie auf [Weiter>].
Wählen Sie [Enterprise] und klicken Sie auf [Weiter>].
Wählen Sie [Stammzertifizierungsstelle] und klicken Sie auf [Weiter>].
Wählen Sie [Neuen privaten Schlüssel erstellen] und klicken Sie auf [Weiter>].
Wählen Sie einen Kryptografiedienstanbieter, die Schlüssellänge und einen Hash-Algorithmus zur Erstellung eines neuen privaten Schlüssels und klicken Sie auf [Weiter>].
Geben Sie unter "Allgemeiner Name dieser Zertifizierungsstelle:" den Namen der Zertifizierungsstelle ein und klicken Sie auf [Weiter>].
Wählen Sie den Gültigkeitszeitraum aus und klicken Sie auf [Weiter>].
Legen Sie die Standardeinstellungen für "Speicherort der Zertifikatdatenbank:" und "Speicherort des Zertifikatdatenbankprotokolls:" fest und klicken Sie auf [Weiter>].
Lesen Sie die Hinweise und klicken Sie auf [Weiter>].
Wählen Sie den zu verwendenden Rollendienst und klicken Sie auf [Weiter>].
Klicken Sie auf [Installieren].
Klicken Sie nach Abschluss der Installation auf [Schließen].
Schließen Sie den [Server-Manager].