Windows Server2008、IIS7启用CA认证及证书制作完整过程

1         添加活动目录证书服务

1.1          打开服务器管理器，右键点击角色，选择“添加角色”，在“添加角色向导”窗口左侧面板选择“服务器角色”，然后勾选“Active Directory证书服务”，如下图：

 

1.2          点击下一步，继续点击下一步，在“添加角色向导”窗口选中“证书颁发机构”和“证书颁发机构Web注册”，如下图：

 

1.3          一直点下一步，直到“确认安装选择”，如下图：

 

1.4          然后点击安装，等待安装完成，关闭窗口即可，如下图：

 

2         创建证书申请

2.1          启动IIS管理器，在连接中