证书服务器的安装（在原有组织中么有CA的情况下）

1.     登录到2008 R2 AD服务器，以域管理员身份登录， 点击服务器角色-添加角色：

2.   勾选证书颁发机构，会弹出窗口，默认后点击确定：

3. 点击下一步进行操作，选择企业根并点击下一步：

4. 选择根CA：

5.  选择新建私钥：

6.  选择默认的加密方式：

7.输入CA公用名称：

8.可以设定CA根证书的有效期，我们这里设定50年，可以根据您设定的期限来设定：

9.可以设定CA根证书的有效期，我们这里设定50年，可以根据您设定的期限来设定：

10. 设定证书数据库的位置并点击下一步：

11. 保持默认的角色并点击下一步：

12. 确认证书服务器相关的摘要，点击安装完成安装步骤：

13. 点击关闭完成安装：