SSL和数字证书服务慨述（5）

　　一个网络上的第一个CA必须是一个root CA。要创建一个Enterprise CA，必须允许Active Directory。一个Stand-alone CA 并不需要ActiveDirectory。在你的局域网中可选择Stand-alone CA 来实现证书服务。见图1

 

 

 

 

　　证书授权服务不但定义证书服务功能如何在你的服务器上运作，还定义了你将需要如何来管理它。

　　4。在Windows组件向导中选择CA Identifying Information。输入适当的数据然后继续安装。见图二

　　5。在Windows组件向导中选择Data Storage Location。我建议使用默认的位置就可以了。按Next继续。

　　6。如果你已经在你的计算机上安装并运行Internet Information Services，按Yes继续。微软的证书服务将会提示你在继续安装前，必须停止Internet Information Services。

　　Windows组件向导将会设置组件，并且将文件拷贝到你的机器上。你可以通过安装进度条来监视安装的过程。

　　7。当Windows组件向导提示你已经完成配置所选的组件时，按Finish。

　　这篇文章详细讨论了Windows 2000中的证书服务，要记得在企图安装证书服务前，先要确认所需要的全部信息。