Instalar o Internet Information Services (IIS) e Serviços de Certificados
Especifique essa definição se desejar que o equipamento obtenha automaticamente informações do usuário registradas no Active Directory.
Recomendamos que instale o Internet Information Services (IIS) e Serviços de Certificados como componentes do Windows.
Instale os componentes e crie o certificado de servidor.
Se não estiverem instalados, instale-os do seguinte modo:
Instalação com o Windows Server 2008 R2
No menu [Iniciar], vá a [Ferramentas de administrador] e, em seguida, clique em [Gestor de servidores].
Clique em [Funções] na coluna esquerda e clique em [Adicionar Funções] no menu [Ação].
Clique em [Avançar>].
Marque as caixas de seleção "Servidor Web (IIS)" e "Serviços de Certificados do Active Directory" e, em seguida, clique em [Próximo>].
Se aparecer uma mensagem de confirmação, clique em [Adicionar Recursos].
Leia as informações do conteúdo e, em seguida, clique em [Próximo>].
Verifique se a opção [Autoridade de Certificação] está marcada e clique em [Próximo>].
Selecione [Enterprise] e, em seguida, clique em [Próximo>].
Selecione [AC raiz] e, em seguida, clique em [Próximo>].
Selecione [Criar uma nova chave privada] e, em seguida, clique em [Próximo>].
Selecione um provedor de serviços de criptografia, o comprimento da chave e o algoritmo de hash para criar uma nova chave privada e, em seguida, clique em [Próximo>].
Em "Nome da autoridade de certificação:", insira o nome da autoridade de certificação e, em seguida, clique em [Próximo>].
Selecione o período de validade e, em seguida, clique em [Próximo>].
Defina a "Localização do banco de dados de certificados:" e "Localização do log do banco de dados de certificados:" e, em seguida, clique em [Próximo>].
Leia as notas e, em seguida, clique em [Próximo>].
Selecione o serviço da função que deseja utilizar e, em seguida, clique em [Próximo>].
Clique em [Instalar].
Quando a instalação estiver concluída, clique em [Fechar].
Feche o [Gerenciador de Servidores].
Instalação com o Windows Server 2012/2016
Na tela inicial, clique em [Gerenciador de Servidores].
No menu [Gerenciar], clique em [Adicionar Funções e Recursos].
Clique em [Avançar>].
Selecione [Instalação baseada em função ou recurso] e depois clique em [Próximo>].
Selecione um servidor e, em seguida, clique em [Próximo>].
Marque as caixas de seleção "Serviços de Certificados do Active Directory" e "Servidor Web (IIS)" e, em seguida, clique em [Próximo>].
Se aparecer uma mensagem de confirmação, clique em [Adicionar Recursos].
Marque os recursos que deseja instalar e, em seguida, clique em [Próximo>].
Leia as informações do conteúdo e, em seguida, clique em [Próximo>].
Certifique-se que [Autoridade de Certificado] esteja selecionado na área [Serviços de Função] dos [Serviços de Certificados do Active Directory] e depois clique em [Próximo>].
Leia as informações do conteúdo e, em seguida, clique em [Próximo>].
No Windows Server 2016, leia as informações de conteúdo e vá para a Etapa 12.
Marque os serviços de função que deseja instalar em [Servidor Web (IIS)] e depois clique em [Próximo>].
Clique em [Instalar].
Após concluir a instalação, clique no ícone de notificação do gerenciador de servidores 
e clique em [Configurar os Serviços de Certificados do Active Directory no servidor de destino].
Clique em [Avançar>].
Clique em [Autoridade de Certificação] na área [Serviços de Função] e depois clique em [Próximo>].
Selecione [Empresa] e, em seguida, clique em [Próximo>].
Selecione [AC raiz] e, em seguida, clique em [Próximo>].
Selecione [Criar uma nova chave privada] e, em seguida, clique em [Próximo>].
Selecione um provedor de criptografia, o tamanho da chave e o algoritmo de hash para criar uma nova chave privada e, em seguida, clique em [Próximo>].
Em "Nome da autoridade de certificação:", insira o nome da autoridade de certificação e, em seguida, clique em [Próximo>].
Selecione o período de validade e, em seguida, clique em [Próximo>].
Defina a "Localização do banco de dados de certificados:" e "Localização do log do banco de dados de certificados:" e, em seguida, clique em [Próximo>].
Clique em [Configurar].
Se aparecer a mensagem "Configuração bem-sucedida", clique em [Fechar].