1安装windows server 2003 证书服务（CA） 企业级证书服务 首先要安装IIS ，这样才可以提供证书在线申请。 添加删除程序-安装WINDOWS 组建-证书服务 弹出警告信息“计算机名和域成员身份都不能更改”，选择“是” 证书类型有四种，自己可以分别试一下，选择"企业根CA" ,或者选择"独立根CA",这里选择的是“独立根CA” 输入CA的公用名称呢个，可以输入中文，到时候查看证书办法机构的时候看着顺眼 是否要停止IIS服务，选择是。 默认选择 是 2申请证书 在IE地址栏输入http://localhost/CertSrv/default.asp或者 http://10.10.65.111/certsrv/default.asp其中10.10.65.111是机器的IP地址。 选择提交一个高级证书申请 选择创建并向此CA提交一个申请 填入相应信息，这里只输入姓名和电子邮件 3颁发证书 开始-管理工具-证书颁发机构 选择挂起的申请，就可以看到刚才的证书申请 -颁发之。 另外可以设置成 自动颁发