安装证书服务：
注意IIS一定要在证书颁发机构安装之前安装，否则证书颁发机构的网页控制台就无法安装了。安装好IIS后再来安装证书颁发机构，就可以申请证书了。
添加删除Windows组件服务-----选择证书服务----确定
选择CA类型
使用默认设置，单击下一步。
输入CA的公用名称，单击下一步。
设置证书数据库，日志和配置信息存放位置。
Windows安装组件。
安装成功。
安装成功后，可以看到多出的虚拟目录。
安装成功后，可以看到证书颁发机构。
在Web服务器上安装证书
在IIS中，单击右键属性---------目录安全性---------服务起证书
单击下一步
选择新建证书，下一步。
选择准备证书申请。
为证书取名。
填写单位信息。
填写站点的公共名称。重要。如果本域用，不在INTERNET上用，填写主机名。
填写地理信息。
证书申请文件名，可以改变存放位置。
文件揭要。
申请完成。到C：盘目录下复制certreq.txt内容。
使用WEB申请证书。
单击申请一个证书。
单击高级证书申请。
选择64编码。。。。。。。
将刚复制的粘贴到框里面。（也可以插入文件）选择WEB服务器。
下载证书。并保存。
在IIS中，单击右键属性---------目录安全性---------服务起证书
保持默认设置，下一步，
保持默认设置，下一步，
使用的SSL端口，保持默认设置。
证书摘要。
证书安装完成。
在IIS中，单击右键属性---------目录安全性---------查看证书
启用安全通道SSL 在IIS中，单击右键属性---------目录安全性---------编辑
验证。
