安装 Windows server 2003 证书服务

安装 Windows server 2003 证书服务（CA） 企业数字证书认证服务

1.安装windows server 2003 证书服务（CA） 企业级证书服务

首先要安装IIS ，这样才可以提供证书在线申请。

控制面板 -> 添加删除程序 -> 添加/删除WINDOWS 组建 -> 证书服务

弹出警告信息“计算机名和域成员身份都不能更改”，选择“是”

证书类型有四种，自己可以分别试一下，选择"企业根CA" ,或者选择"独立根CA",这里选择的是“独立根CA”.

输入CA的公用名称，可以输入中文，到时候查看证书办法机构的时候看着顺眼

是否要停止IIS服务，选择是。

默认选择 是

2.申请证书

在IE地址栏输入http://localhost/CertSrv/ 或者 http://192.168.4.15/certsrv/ 其中192.168.4.15是机器的IP地址。

选择提交一个高级证书申请

选择创建并向此CA提交一个申请

填入相应信息，这里只输入姓名和电子邮件

(*)如果没有你要的证书模板, 可以 开始 -> 管理工具 -> 证书颁发机构 新建证书模板.

3.颁发证书

开始 -> 管理工具 -> 证书颁发机构

选择挂起的申请，就可以看到刚才的证书申请 - 颁发之。

另外可以设置成 自动颁发

4.客户端安装证书

Internet Explorer -> 工具 -> Internet 选项 -> 内容 -> 证书 -> 导入

或者使用certmgr.exe工具

参考地址
http://hi.baidu.com/w32508/blog/item/45682012583f9355f819b82d.html.