安装证书服务器
添加“证书服务”角色，选择证书服务
证书简介默认下一步
勾选如图 下一步
安装类型里面选择企业下一步
CA类型是根CA
设置私钥 新建私钥，默认设置，
勾选“当CA访问该私钥是，允许管理员交互操作”，其它默认点击下一步
配置CA名称，默认，点击下一步。证书有效期，默认5年，点击下一步
证书有效期，默认5年，点击下一步
数据库位置和日志位置默认（也可以自行更改），点击下一步
安装iis
默认下一步
安装
安装成功
转载于:https://blog.51cto.com/lishengxian/1827139