一:安装证书服务
·打开“控制面板”---“添加/删除windows组件”。勾选“证书服务”复选框
·企业根CA:需要活动目录中才可以。
企业从属CA:域中的另一台证书服务器上
独立根CA:服务器可以在活动目录中,也可以不在活动目录中。
·在此CA的公用名称中输入CA的名称,一般是域名称。
在此CA的公用名称中输入CA的名称,一般是域名称。
·设置证书数据库以及日志的路径。(如果要卸载证书服务,必须删除证书数据库,否则无法再次安装证书服务)