操作方法
开始菜单-->管理工具-->服务器管理器 选择左侧树形菜单“角色”节点，右键“添加角色” 勾选“Active Directory 证书服务”，点击“下一步”按钮，如下图所示：
点击“下一步”按钮，如下图所示：
点击“下一步”按钮，会弹出“添加角色向导”界面。 点击“添加所需的角色服务”按钮，如下图所示：
点击“下一步”按钮，如下图所示：
指定安装类型，选择“企业”，点击“下一步”按钮，如下图所示： “企业”需要域环境 “独立”不需要域环境
选择“根”，点击“下一步”按钮，如下图所示：
选择 “新建私钥”，点击“下一步”按钮，如下图所示：
选择加密服务提供程序：“RSA#Microsoft Software Key Storage Privoider” 密钥字符符长度：“2048” 选择此CA颁发的签名证书的哈希算法： SHA1 然后点击“下一步”按钮，如下图所示：
这里最好不要改名字，直接点击“下一步” 按钮，如下图所示：
直接“下一步”按钮，如下图所示：
这里是证书数据库和日志的地址，按默认路径就可以，然后点击“下一步”按钮，如下图所示：
点击“下一步”按钮，要求IIS服务器，如下图所示：
勾选上运行Asp.Net网站必须的项，点击“下一步”按钮，如下图所示：
点击“安装”按钮，如下图所示：
提示各项都安装成功后，点击“关闭按钮”，如下图所示：