1、1添加活动目录证书服务打开服务器管理器，右键点击角色，选择“添加角色”，在“添加角色向导”窗口左侧面板选择“服务器角色”，然后勾选“Active Directory证书服务”
2、点击下一步，继续点击下一步，在“添加角色向导”窗口选中“证书颁发机构”和“证书颁发机构Web注册”
3、一直点下一步，直到“确认安装选择”，然后点击安装，等待安装完成，关闭窗口即可。
4、2创建证书申请启动IIS管理器，在连接中选择服务器，选中功能视图，选中服务器证书，如下图
5、双击打开服务器证书，在右侧操作中选择“创建证书申请”，在“可分辨名称属性”窗口中填入相应信息
6、点击下一步，继续点击下一步，在打开的窗口中，点击“..”，为证书申请文件选择一个位置。点击完成，在指定位置生成了证书申请文件ca_apply.txt。
