2.2. 信任配置和证书使用量所需的 Windows 服务器设置

本节总结在 Windows 服务器上必须配置的内容：

已安装活动目录证书服务(ADCS)
创建证书颁发机构
[可选] 如果您正在使用证书颁发机构 Web 注册，则必须配置互联网信息服务(IIS)

导出证书：

密钥必须有 2048 位或更多
包括一个私钥
您需要一个以下格式的证书：个人信息交换 - PKCS #12(.PFX)
- 启用证书隐私