1安裝windows server 2003 證書服務（CA） 企業(yè)級證書服務
首先要安裝IIS ，這樣才可以提供證書在線申請。
添加刪除程序-安裝WINDOWS 組建-證書服務
彈出警告信息“計算機名和域成員身份都不能更改”，選擇“是”
證書類型有四種，自己可以分別試一下，選擇"企業(yè)根CA" ,或者選擇"獨立根CA",這里選擇的是“獨立根CA”
輸入CA的公用名稱呢個，可以輸入中文，到時候查看證書辦法機構(gòu)的時候看著順眼
選擇提交一個高級證書申請
選擇創(chuàng)建并向此CA提交一個申請
填入相應信息，這里只輸入姓名和電子郵件
3頒發(fā)證書
開始-管理工具-證書頒發(fā)機構(gòu)
選擇掛起的申請，就可以看到剛才的證書申請 -頒發(fā)之。
另外可以設置成 自動頒發(fā)
