安装证书服务：
注意IIS一定要在证书颁发机构安装之前安装，否则证书颁发机构的网页控制台就无法安装了。安装好IIS后再来安装证书颁发机构，就可以申请证书了。
添加删除Windows组件服务-----选择证书服务----确定
 
选择CA类型
 
使用默认设置，单击下一步。
 
输入CA的公用名称，单击下一步。
 
设置证书数据库，日志和配置信息存放位置。
 
Windows安装组件。
 
安装成功。
 
安装成功后，可以看到多出的虚拟目录。
 
安装成功后，可以看到证书颁发机构。
 
在Web服务器上安装证书
在IIS中，单击右键属性---------目录安全性---------服务起证书
 
单击下一步
 
选择新建证书，下一步。
 
选择准备证书申请。
 
为证书取名。
 
填写单位信息。
 
填写站点的公共名称。重要。如果本域用，不在INTERNET上用，填写主机名。
 
填写地理信息。
 
证书申请文件名，可以改变存放位置。
 
文件揭要。
 
申请完成。到C：盘目录下复制certreq.txt内容。
 
使用WEB申请证书。
 
单击申请一个证书。
 
单击高级证书申请。
 
选择64编码。。。。。。。
 
将刚复制的粘贴到框里面。（也可以插入文件）选择WEB服务器。
 
下载证书。并保存。
 
在IIS中，单击右键属性---------目录安全性---------服务起证书
 
保持默认设置，下一步，
 
保持默认设置，下一步，
 
使用的SSL端口，保持默认设置。
 
证书摘要。
 
证书安装完成。
 
在IIS中，单击右键属性---------目录安全性---------查看证书
 
启用安全通道SSL    在IIS中，单击右键属性---------目录安全性---------编辑
 
验证。