前提：需要安装IIS的环境，这里不赘述了。
【开始】【服务器管理器】
（此处应有配图）
【管理】【添加角色和功能】
（此处应有配图）
下一步，直到【服务器角色】处，将【Active Directory证书服务】勾选，添加功能
（此处应有配图）
下一步，勾选【证书颁发机构Web注册】，添加功能
（此处应有配图）
确认安装
安装完成证书服务后，我们开始要部署CA，配置目标服务器上的证书服务
（此处应有配图）
配置向导，下一步，勾选【证书颁发机构】、【证书颁发机构Web注册】，下一步
（此处应有配图）
默认【独立CA】
（此处应有配图）
默认【根CA】
（此处应有配图）
加密选项，选择【SHA1】
（此处应有配图）
默认【CA名称】
（此处应有配图）
默认【有效期5年】
（此处应有配图）
默认【数据库安装位置】
（此处应有配图）
选择【配置】
（此处应有配图）
配置成功后，点击【关闭】
（此处应有配图）
打开【IIS管理器】点击服务器【服务器证书】，双击打开
（此处应有配图）
右侧菜单，点击【创建自签名证书】
（此处应有配图）
名字自定义，随便写，写个相关的即可
（此处应有配图）
【iis添加网站】，类型选择https证书选择刚才创建的自签名证书，点击确定。
（此处应有配图）
（此处应有配图）
（此处应有配图）
（此处应有配图）
（此处应有配图）
（此处应有配图）
暂无评论