现在证书服务器已经可以为 Web 站点提供证书发放服务了，不过如果 Web 服务器没有提出申请证书的要求，证书服务器决不会为其主动提供证书。因此需要为 Web 服务器申请证书，操作步骤如下所述：
Step1 在开始菜单中依次单击【管理工具】→【 Internet 信息服务（ IIS ）管理器】菜单项，打开“ Internet 信息服务”窗口。在左窗格中右键单击 Web 站点名称（如“默认网站”），选择【属性】命令，打开“默认 Web 站点 属性”对话框。切换到【目录安全性】选项卡，单击【服务器证书】按钮。进入 Web 服务器证书向导，单击【下一步】按钮，如图 9-80 所示。
图 9-80 单击【服务器证书】按钮
Step2 打开“服务器证书”对话框，由于是第一次使用证书向导，因此应该选中【新建证书】单选钮，并单击【下一步】按钮，如图 9-81 所示。
图 9-81 选中【新建证书】单选钮
Step3 在打开的“延迟或立即请求”对话框中保持【现在准备请求，但稍后发送】单选钮的选中状态，并单击【下一步】按钮。
Step4 打开“名称和安全性设置”对话框，在【名称】编辑框中输入证书的名称。【位长】保持默认值，单击【下一步】按钮，如图 9-82 所示。
图 9-82 “名称和安全性设置”对话框
Step5 在接着打开的“单位信息”对话框中设置 Web 站点的所属单位和部门信息，建议输入真实有效的信息，单击【下一步】按钮，如图 9-83 所示。
图 9-83 “单位信息”对话框
Step6 打开“站点公用名称”对话框后直接单击【下一步】按钮，打开“地理信息”对话框。设置合适的地理位置信息并单击【下一步】按钮，如图 9-84 所示。
图 9-84 “地理信息”对话框
Step7 打开“证书请求文件名”对话框，单击【浏览】按钮指定证书申请文件的保存位置和文件名称（也可以使用默认值，但一定要记住，以备后用）。依次单击【下一步】→【完成】按钮完成服务器证书的申请，如图 9-85 所示。
图 9-85 “证书请求文件名”对话框
<!--插入GGAD内容页链接单元468*15--> <!-- google_ad_client = "pub-4831829720718629"; //468x15, 创建于 07-11-18 google_ad_slot = "0931685658"; google_ad_width = 468; google_ad_height = 15; //-->为 Web 服务器申请证书的要求虽然已经提出，但尚未提交给证书服务器进行处理。现在需要登录到证书服务器提交 Web 服务器发出的证书申请，操作步骤如下所述：
Step1 在 IE 浏览器地址栏中输入证书服务器地址（本例证书服务器 IP 地址为 10.115.223.8 ） http://10.115.223.8/CertSrv/default.asp 并回车，进入证书服务 Web 页。在“欢迎”页面中单击【申请一个证书】超链接，如图 9-86 所示。
图 9-86 单击【申请一个证书】超链接
Step2 打开“申请一个证书” Web 页，单击【高级证书申请】超链接，并单击【下一步】按钮，如图 9-87 所示。
图 9-87 单击【高级证书申请】超链接
Step3 打开“高级证书申请” Web 页，单击【使用 base64 编码的 PKCS #10 文件提交一个证书申请，或使用 base64 编码的 PKCS #7 文件更新证书申请】超链接，并单击【下一步】按钮，如图 9-88 所示。
图 9-88 “高级证书申请” Web 页
Step4 在打开的“提交一个证书申请或续交申请” Web 页中，找到并打开事先保存的证书申请文件（也就是前面的步骤中提示要记住的文件），并将内容粘贴到“ Base64 编码 证书申请 (PKCS#10 或 #7) ”文本框中。最后单击【提交】按钮，如图 9-89 所示。
图 9-89 “提交一个证书申请或续交申请” Web 页
Step5 系统提示证书挂起，要求用户等待管理员颁发所申请的证书，如图 9-90 所示。
图 9-90 证书挂起
<!--插入GGAD内容页链接单元468*15--> <!-- google_ad_client = "pub-4831829720718629"; //468x15, 创建于 07-11-18 google_ad_slot = "0931685658"; google_ad_width = 468; google_ad_height = 15; //--><!-- Search Google -->
