1安装windows server 2003 证书服务(CA) 企业级证书服务 首先要安装IIS ,这样才可以提供证书在线申请。 添加删除程序-安装WINDOWS 组建-证书服务 弹出警告信息“计算机名和域成员身份都不能更改”,选择“是” 证书类型有四种,自己可以分别试一下,选择"企业根CA" ,或者选择"独立根CA",这里选择的是“独立根CA” 输入CA的公用名称呢个,可以输入中文,到时候查看证书办法机构的时候看着顺眼 是否要停止IIS服务,选择是。 默认选择 是 2申请证书 在IE地址栏输入http://localhost/CertSrv/default.asp或者 http://10.10.65.111/certsrv/default.asp其中10.10.65.111是机器的IP地址。 选择提交一个高级证书申请 选择创建并向此CA提交一个申请 填入相应信息,这里只输入姓名和电子邮件 3颁发证书 开始-管理工具-证书颁发机构 选择挂起的申请,就可以看到刚才的证书申请 -颁发之。 另外可以设置成 自动颁发
引自:http://hi.baidu.com/w32508/blog/item/45682012583f9355f819b82d.html