在活动目录（Active Diretory）域控上安装证书服务器。
二、具体的操作流程 2.1、添加角色和功能可以有两种添加方式【一种是：点击“仪表盘-->添加角色和功能”】 【另一种是：点击“管理--->添加角色和功能”】，如下图所示：
2.2、添加Active Directory证书服务注意：如下图的Active Directory证书服务选择要安装的服务【建议全部选择，因为具体的配置还是需要在后面选择配置】 ，我这里如下图所示只是选择了最基础的2个（即：证书颁发机构、证书颁发机构Web注册）
2.3、配置Active Directory证书服务注意：这里进行配置服务的时候，如果有需要可以全部选择（我这里只是选择了最基础的2个【即：证书颁发机构和证书颁发机构Web注册】） 。
到这里表示Active Directory证书在服务器上安装配置完成。
2.4、查看证书颁发机构打开服务器管理器-->选择【AD CS】-->选中当前服务器--->然后点击鼠标右键选择【证书颁发机构】即可打开。
