实验目的：掌握PKI证书服务器的安装、配置及使用

实验步骤：

1、在iis服务器上安装web服务（略）

2、在pki服务器上安装AD证书服务

3、勾选证书颁发机构Web注册

4、配置证书服务器

5、选择要配置的角色服务

6、指定CA的设置类型

7、指定CA类型

8、指定私钥类型

9、指定加密选项

10、指定CA名称

11、指定有效期

12、指定数据库位置

13、在web服务器上申请证书

14、创建证书申请

15、申请证书

16、访问证书服务器申请证书（http:服务器IP/certsrv）

17、选择申请证书对象

18、提交公钥秘钥

19、申请成功

20、在证书服务器上对web的证书申请进行颁发

21、查看证书申请状态并下载证书

22、在iis服务器上完成证书的申请

23、添加网站绑定并选择SSL证书

实验完成！！！

THE END！