| 1. |
单击 开始 ,指向 设置 ,然后单击 控制面板。 |
| 2. |
双击 添加/删除程序 。 |
| 3. |
单击 添加/删除 Windows 组件 。 |
| 4. |
单击 下一步。 |
| 5. |
单击 证书服务 复选框,将其选中,然后单击 下一步 。 |
| 6. |
单击相应的 CA 类型。可用选项右侧显示每个颁发机构的说明。 |
| 7. |
如果要更改默认密码设置,请单击“ 高级选项 ”复选框,将其选中。只有在您知道的确需要这么做时,才选中此复选框。 |
| 8. |
单击 下一步 。 |
| 9. |
如果选中了“ 高级选项 ”复选框,系统将提示您更改“公钥和私钥对”选项。如果未选中“ 高级选项 ”复选框,则继续执行下一步。 |
| 10. |
A 显示证书颁发机构标识信息 窗口。填入相应的站点和组织信息。请注意,CA 信息非常重要,因为要用它来标识所创建的 CA 对象。完成后单击 下一步 。 |
| 11. |
系统会提示您定义证书数据库的位置、配置信息和“证书吊销列表”(CRL)。企业 CA 始终将其信息(包括 CRL)存储在 Active Directory 中。Microsoft 建议您选中 共享文件夹 复选框。这样就指定了存储 CA 配置信息的文件夹位置。所有 CA 配置信息都应该存储在一个文件夹中。 |
| 12. |
单击 下一步 。 |
| 13. |
如果 IIS 处于运行状态,请将其关闭。单击 确定 以停止 IIS。安装 Web 组件之前必须先停止 IIS。如果没有安装 IIS,则继续执行下一步。 |
| 14. |
安装次级 CA 时,您需要:单击 浏览 ,找到联机 CA,或者,如果您的请求是定向到专用 CA 或无法从网络访问的 CA,则需要单击“ 将申请保存到一个文件 ”。 |
| 15. |
等待安装完成。 |
| 16. |
单击 完成 。 |