一、环境：在域环境下一台DC域控制器，IP地址：192.168.10.1
二、要求：安装企业根CA，申请一个用户证书
三、具体步骤：
在DC服务器先安装IIS，再安装证书服务。
在Windows组件向导选择”证书服务“
选择“企业根CA”
输入CA的公用名称，可以自定义
证书数据库保存路径
点击“完成”证书服务安装成功。
打开“证书颁发机构”
可以选择“停止证书服务”和“启动证书服务”
在客户端电脑打开IE，输入证书申请网站，用域帐号登入去申请用户证书
点击“提交”证书申请，因为是域环境，证书颁发机构会自动颁发证书
安装些证书
查看已颁发的证书
