1、打開服務器管理器,選擇添加角色和功能

2.下一步

3.下一步

4.下一步

5.選擇Active Directory 證書服務,添加功能

6.添加完成

7.下一步

8.下一步

9.添加證書頒發機構Web注冊,選擇添加功能

10.添加完成,下一步

11.下一步

12.下一步

13.等待安裝完成

14.選擇配置目標服務器上的Active Directory 證書服務

15.下一步

16.選擇證書頒發機構、證書頒發機構Web注冊

17.下一步

18.下一步

19.下一步

20.下一步

21.下一步

22.更改根證書使用時間,下一步

23.下一步

24.配置

25.配置完成

CA服務器部署完成,個人建議部署完成后將CA服務器進行重新啟動。