"這一步比較重要，首先證明的姓名不能隨便寫，要填寫服務器的ip，不然會在后面認證的時候提示名稱不一致，下面的部分按照圖中的紅框標志部分修改就可以，主要修改5個部分：

　　1. 證書的名稱，使用服務器的ip，其他的隨便填寫
　　2. 證書類型，選擇服務器身份驗證證書
　　3. 密鑰用法，改為交換
　　4. 勾選標記密鑰為可導出
　　5. 勾選把證書保存在本地存儲中

　　完成這些所有以后，提交申請，然后在管理工具中打開"證書頒發機構"，頒發證書。

　　依次展開樹：域名，掛起的申請，在右邊的窗格中顯示了剛剛申請的證書，單擊右鍵，在所有任務菜單中選擇頒發。

　　現在就可以看到剛剛申請的證書了，打開http://localhost/certsrv,并且選擇"查看掛起的證書申請狀態"，可以看到自己剛剛申請的證書已經通過了