8、登陆 http://servername/certsrv申请证书,点击 申请一个证书
9、点击 高级证书申请
10、选择 创建并向此CA提交一个申请 (另外的一个选项是生成一个加密文件要手工到CA服务器上申请的,有泄漏密匙的危险);
11、在高级证书申请 输入你想输的信息 证书的类型选择 服务器身份验证证书(生成证书的密钥选项里可以选择证书生成的方式和强度 如果选择更强的密钥选项的话,在申请客户端身份验证证书时要选同样的密钥选项)将证书保存在本地计算机存储中要选上。
要同一台计算机的WEB浏览器打开,浏览器如有更新等变动将可能获取不到刚才申请的证书。
12、运行CA服务器到挂起的申请中选择申请的证书并颁发证书
作者:louma