Windows 2003 CA服务器配置及客户端证书申请和安装
1．安装证书服务之前要先安装IIS服务并且保证“WEB服务扩展”中的“Active Server Pages”为允许状态
2．在“控制面板”中运行“添加或删除程序”，切换到“添加/删除Windows组件”页
3．在“Windows组件向导”对话框中，选中“证书服务”选项，接下来选择CA类型，这里选择“独立根CA”
4．然后为该CA服务器起个名字，设置证书的有效期限，建议使用默认值“5年”即可，最后指定证书数据库和证书数据库日志的位置后，就完成了证书服务的安装。
申请证书的过程：
1. 运行Internet Explorer浏览器，在地址栏中输入“[url]http://CA[/url] Server IP /CertSrv/default.asp”。证书申请页面，输入相应的申请信息，然后点击［申请］。
2. 系统将处理您提交的申请，此过程可能要等待10秒钟左右。
3. 点击［导入］，此时可能会跳出安全提示，点击［是］。然后会跳出交换密钥的界面，建议设置［设置安全级别］为高，如果设置为高，将会要求输入保护证书用的密码，请牢记该密码。点［确定］继续。
4. 对接下来跳出的安全提示，点击［是］。
5.
1
2
1
2
1
2
3
4
5
6
