首先安装“证书服务”在安装证书服务之前，机器上要首先装有 IIS和 DNS服务一：安装证书服务打开“控制面板”---“添加删除组件”，勾选“证书服务”复选框
弹出确认框，点击确认以下弹出的三项设置，均选择默认配置，直接点击“下一步”
其中，在“CA识别信息”中，填写你自己的信息，“可分辨名称后缀”按照“DC=， DC=”的格式来写
安装时会弹出类似“停止 IIS服务”，“安装ASP
NET拓展”等环境要求，全部选择“是”一路点击“下一步”，完成“证书服务”器的安装
以下是安装截图安装完成后，会在IIS管理器“默认站点”中添加新的项，如下图所示：二，生成证书申请打开“IIS管理器”，右击“默认网站”选择“属性”在“目录安全性”选项卡下点击“服务器证书”，开始证书的申请证书申请的过程很简单，基本保持默认配置，一路点击“下一步”在“名称和安全性设置”中，“名称”要选择“默认网站”在“站点公用名称”中添加的网站地址，就目前来看，随意写一个地址即可
最后一步“证书请求文件名”，选择生成的证书请求的地址
注意这只是一个“证书请求”，并不是最后的“证书”三，申请，下载证书打开刚刚的“证书请求”文件，复制其中的全部内容在浏览器中输入：“http://127
0/certsrv/default
asp”，出现如下界面点击“申请一个证书”选择“高级证书申请”选择“使用 base64编码的
”将刚刚你复制的内容粘贴到申请框中，点击“提交”四，颁发证书打开“管理工具”中的“证书颁发机构”，在证书颁发机构中点击“挂起的申请，右击右边的任务，选择“所有任务”---“颁发”五，下载证书在浏览器中输入：“http://127
0/certsrv/default
asp”点击“查看挂起的证书申请的状态”点击“保存的申请证书”，并下载证书六，在服务器上安装证书打开“IIS管理器”---右击
