架设CA证书服务器
1.在服务器管理器中添加角色，找到“Activity Directory 证书服务”（具体步骤如下）2.除了默认的证书颁发机构外，还需要安装“证书颁发机构web注册”组件（如图所示），在此界面打开“添加所需要的角色服务”安装IIS角色，以便让用户利用浏览器来申请证书
3.CA安装类型选择“独立”
4.CA类型选择“根CA”
5.在“设置私钥”中选择“新建私钥”，此为CA的私钥,CA必须拥有私钥后才可以释放证书。
6.采用默认的私钥创建方法，加密算法使用的是RSA,**长度2048位，哈希算法采用的是SHAI。
7.CA名称采用默认值。
8.CA有效期默认为5年
证书数据库存放位置采用默认值，Web.服务器选择角色服务中采用默认值。
最后开始安装。
安装完成。
9.完成安装后，可通过“管理工具”中的证书颁发机构”来管理CA。
10.
此时在客户端打开浏览器，输入URL“http"//10.10.4.4/certsrv”,即可以打开证书申请页面（在访问时输入用户名和密码，输入任意一个域用户账号即可）。