CA安装手册

1.登录到域控制器，打开服务器管理器，点击添加角色，添加“AD证书服务”。

2.选择“证书颁发机构”和“证书颁发机构Web注册”。

3.CA类型选择“企业”CA。

4.选择“新建私钥”

5.保持默认选项，下一步。

6.选择定义CA的公用名称FCI-RMS

7.设置CA的有效期，默认是5年，你也可以设置10年或者更长

8.证书数据库和日志存储位置，默认就好

9.CA的必须IIS组件

10.选择IIS的角色服务

11.确认，点击安装角色和组件。安装完成。