1、打开服务器管理器，选择“添加角色和功能”；
2、选择“下一步”；
3、选择“下一步”；
4、选择“下一步”；
5、勾选“Active Directory 证书服务”；
6、在弹出的“添加角色和功能向导”对话框选择“添加功能”；然后选择“下一步”；
7、选择“下一步”;
8、选择“下一步”；
9、很多情况我们需要通过web申请证书（如Exchange），所有这里除默认的“证书颁发机构”，还需要勾选“证书颁发机构web注册”；
10、在弹出的对话框中选择“添加功能”（一般情况下我喜欢先安装好IIS角色的一些基本功能；IIS的安装方法：http://yupeizhi.blog.51cto.com/3157367/1586608）；然后选择“下一步”；
11、这里是前面配置的简介，选择“安装”；
12、正在安装；
13、安装完成后，选择“配置目标服务器上的 Active Directory 证书服务”；如果直接选择了“关闭”；
14、可以通过“服务器管理器”上面的小旗子，点击它，然后选择“配置目标服务器上的 Active Directory 证书服务”；
15、这里我是用的管理员登陆的，所有直接使用默认权限就可以了，直接选择“下一步”；
16、勾选“证书颁发机构”和“证书颁发机构web注册”；然后选择“下一步”；
17、选择“企业CA”，然后选择“下一步”；
18、这是根域CA，也是根CA，然后选择“下一步”；
19、选择“创建新的私钥”；然后选择“下一步”；
20、就默认设置就好了，然后选择“下一步”；
21、指定CA的一些信息，这里要注意的是CA的公用名称，起一个比较友好的名称，有意义的名称，不能像我这样一点意义也没有，也不好记；
22、证书一般默认的是5年，然后选择“下一步”；
23、选择数据库和日志文件的位置，然后选择“下一步”；
24、选择“配置”；
25、配置完成后，选择“关闭”；到这来我们的CA配置就算完成了；
本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1586621，如需转载请自行联系原作者
