ОткройтеДиспетчер серверов.
Откройте уведомления и нажмите Настроить службы сертификатов Active Directory.
Ознакомьтесь с информацией и нажмите Далее.
Установите флажок Центр сертификации и нажмите Далее.
Выберите вариант установки ЦС и нажмите Далее.
Выберите тип ЦС и нажмите Далее.
Выберите закрытый ключ, который будет использоваться для ЦС, и нажмите Далее.
Если был выбран пункт Создать новый закрытый ключ:
1. В раскрывающемся списке Выберите поставщик служб шифрования выберите криптопровайдера.
2. В раскрывающемся списке Длина ключа выберите необходимое значение.
3. Выберите хеш-алгоритм и нажмите Далее.
4. Заполните поля Общее имя для этого ЦС и Суффикс различающегося имени и нажмите Далее.
  Tip
  Суффиксы различающегося имени описаны подробнее в разделе Общая информация.
5. Укажите период действия сертификата для создания ЦС и нажмите Далее.
Если был выбран пункт Выбрать существующий закрытый ключ на этом компьютере:
1. Выберите ключ из списка ключей, найденных на компьютере, и нажмите Далее.
2. Выберите хеш-алгоритм и нажмите Далее.
3. Заполните поле Суффикс различающегося имени и нажмите Далее.
  Tip
  Суффиксы различающегося имени описаны подробнее в разделе Общая информация.
4. Укажите период действия сертификата для создания ЦС и нажмите Далее.
Если был выбран пункт Выбрать сертификат и использовать связанный с ним закрытый ключ:
1. Нажмите Импорт.
2. Укажите путь к сертификату, который хотите импортировать, и пароль доступа к нему. Нажмите ОК.
3. Выберите импортированный сертификат в списке и нажмите Далее.
В поле Расположение базы данных сертификатов введите путь до базы данных сертификатов и нажмите Далее.
Ознакомьтесь с информацией и нажмите Настроить.
Дождитесь завершения процесса установки и нажмите Закрыть.