架設CA證書服務器

1.在服務器管理器中添加角色，找到「Activity Directory 證書服務」（具體步驟如下） 2.除了默認的證書頒發機構外，還需要安裝「證書頒發機構web註冊」組件（如圖所示），在此界面打開「添加所需要的角色服務」安裝IIS角色，以便讓用戶利用瀏覽器來申請證書3.CA安裝類型選擇「獨立」4.CA類型選擇「根CA」 5.在「設置私鑰」中選擇「新建私鑰」，此爲CA的私鑰,CA必須擁有私鑰後纔可

>>阅读原文<<