2024年3月29日发(作者：)

一．CA证书服务器安装

转载自“菩提树下的杨过”

Win2003证书服务配置/客户端(服务端)证书申请/IIS站点SSL设置

2．在“控制面板”中运行“添加或删除程序”，切换到“添加/删除Windows组件”页

1．安装证书服务之前要先安装IIS服务并且保证“WEB服务扩展”中的“Active Server Pages”为允许状态

最后指定证书数据库和证书数据库日志的位置后，就完成了证书服务的安装。

3．在“Windows组件向导”对话框中，选中“证书服务”选项，接下来选择CA类型，这里选择“独立根CA” 　

4．然后为该CA服务器起个名字(本例中的名字为CntvsServer)，设置证书的有效期限，建议使用默认值“5年”即可，

5.安装完成后，系统会自动在IIS的默认站点，建几个虚拟目录CertSrc,CertControl,CertEnroll