一个网络上的第一个CA必须是一个root CA要创建一个Enterprise CA必须允许Active Directory一个Standalone CA 并不需要Active Directory在你的局域网中可选择Standalone CA 来实现证书服务见图 证书授权服务不但定义证书服务功能如何在你的服务器上运作还定义了你将需要如何来管理它 在Windows组件向导中选择CA Identifying Information输入适当的数据然后继续安装见图二 在Windows组件向导中选择Data Storage Location我建议使用默认的位置就可以了按Next继续 如果你已经在你的计算机上安装并运行Internet Information Services按Yes继续微软的证书服务将会提示你在继续安装前必须停止Internet Information Services Windows组件向导将会设置组件并且将文件拷贝到你的机器上你可以通过安装进度条来监视安装的过程 当Windows组件向导提示你已经完成配置所选的组件时按Finish 这篇文章详细讨论了Windows 中的证书服务要记得在企图安装证书服务前先要确认所需要的全部信息 |