1、打开服务器管理器，选择添加角色
2、勾选AD证书服务区，点击下一步
4、选择添加所需要的角色
6、第一次安装选择根域
8、选择Sha1算法
10、全部默认，单击安装
11、完成后浏览器输入下面的地址，看是否正常
12、正常即可
