简单部署CA证书服务

　　1、首先请确认服务器已经安装配置Active Directory服务，这样您就可以给域中的用户颁发数字证书。

　　2、确保服务器开启IIS服务，并且支持ASP，这样您的CA服务可以通过WEB在INTERNET/INTRANET发布；

　　3、开始-->设置-->控制面板-->添加/删除程序-->添加/删除Windows组件-->选中证书服务；

　　4、然后选择合适的CA类型，这里我们选择独立的根CA；

　　5、如果你要改变微软的默认密钥设置，你可以选中高级选项；一般，我们直接进入下一步；

　　6、在这里输入您这个CA的详细信息；

　　7、然后指定存储配置数据、数据库和日志的位置；

　　8、完成安装向导，系统开始安装CA服务；

　　然后，您可以通过如下方式访问认证服务器：

　　http://安装认证服务器IP地址/certsrv

　　在这里，您可以申请一张证书，查看证书请求状态还有下载根证书。

　　当您完成证书申请之后，您可以通过打开IE-->工具-->INTERNET选项-->内容-->证书-->个人查看您个人证书。

　　至此，安装完毕。