CA证书这个东西好像是很久之前的东西了，现在已经不大用了，不过还是作为一种服务，搭建一下。
环境：Windows servers 2008 （虚拟机环境）
1、配置IP地址。
2.添加角色。
选择Active Directory 证书服务
下一步，记得勾上证书颁发机构Web注册
这里建立的是独立类型的CA。
第一次，选根CA
新建私钥
默认即可
这里的名称默认也行，为了方便好记我这里设置为fly。
时间随意，按需要来
依旧默认
这里如果没有装web还要装一下web环境
安装
安装完之后可以打开进行配置。
创建证书申请
写上基本信息
默认下一步，
指定基本路径
get到文件，这里先留着，之后申请用。
然后直接浏览器访问 https://192.168.122.171/certsrv/