1、打开控制面板，选择“程序和功能”，点击“打开或关闭Windows功能”，如下图所示：
3、左侧选择“服务器角色”，勾选“Active Directory证书服务”，然后点击“下一步”，如下图所示：
5、角色服务，勾选“证书颁发机构”和“证书颁发机构Web注册”，然后点击“下一步”，如下图所示：
7、在“指定CA类型”窗口选择“根CA”，单击“下一步”，如下图所示：
9、在“为CA配置加密”窗口，使用默认的加密服务提供程序、算法和密钥长度，单击“下一步”按钮，如下图所示：
11、在“设置有效期”页中，使用默认的五年有效期，单击“下一步”按钮，如下图所示：
13、在“Web服务器简介”页中单击“下一步”按钮，如下图所示：
15、单击“安装”，如下图所示：
17、打开控制面板，选择“管理工具”，找到“证书颁发机构”，如下图所示：
