CA服务器的建设
从加入域环境的电脑登陆
1、 进服务管理器添加域证书服务
输入证书的公用名称
证书安装成功
2、 申请证书
进入IIS管理，选服务器证书
双击进入后，右侧点创建证书申请
输入证书名称
下一步，指定一个路径
输入一个名称，建立文本
3、 在IE输入http://192.168.88.4/certsrv进入点“申请”
再点“高级申请”、“使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请”。
输入123.TXT里的验证信息，验证模式选“web服务器”，提交
提交后进入下载界面，选BASE64编码下载
把证书下载到桌面
把证书导入服务器
