window server 2008 CA

步骤一。安装证书服务

步骤二。选择证书颁发机构

步骤三。选择独立或企业根

步骤四。选中根ca

步骤五。新建私钥

步骤六。在为ca配置加密界面中选择加密服务提供程序密钥长度，

步骤七。配置ca名称

步骤八。设置有效期

步骤九。选择位置

步骤十。安装

步骤十一。重启服务，

IIS7服务器器证书配置

步骤一。打开IIS

步骤二。双击服务器证书

步骤三。在操作窗格中单价创建域证书

步骤四。在弹出的申请证书中输入信息

步骤五。在加密服务提供程序属性中选择加密服务程序和密匙长度，一般选择默认

步骤六。在文件名中输入文件名称（自定义）完成

步骤七。在IE中输入IP/certsrv访问ca颁发机构，单击申请证书—高级证书申请—使用base64编码的cmc或pkcs#10文件提交一个证书申请。。。。。

步骤八。提交申请书

步骤九。开始—管理工具—certification authority 打开证书颁发机构

在证书颁发机构中的“挂起的申请”界面中用鼠标右键单击相应的证书申请，在弹出的快捷菜单中选择所有任务—颁发命令

重新登陆证书颁发季后申请界面，依次单击查看挂起的证书申请状态—保存申请的证书—下载证书

保存证书

步骤十。完成申请

在IIS窗口中单击完成证书申请

在完成申请证书对话框中输入ca签好的证书文件

导入证书

步骤十一。将ssl证书和网站绑定

选择需要使用证书的网站，双击ssl设置

单击添加按钮，添加一个新的绑定

将类型改成https，端口改成443，然后选择个那才导入的ssl证书，单击确定，ssl证书安装完成

步骤十二。启动IIS管理器，选择网站，双击ssl设置

显示ssl高级设置