En Server Manager, haga clic en Administrar > Agregar roles y características.
Haga clic en Funciones de servidor, seleccione Servicios de certificados de Active Directory y todas sus características y, a continuación, haga clic en Siguiente.
En la sección Servicios de función AD CS, seleccione Entidad de certificación y, a continuación, haga clic en Siguiente > Instalar.
Después de la instalación, haga clic en Configurar Servicios de Certificate Server de Active Directory en el servidor de destino.
En la sección Servicios de función, seleccione Entidad de certificación > Siguiente.
En la sección Tipo de configuración, seleccione CA independiente y, a continuación, haga clic en Siguiente.
En la sección Tipo de CA, seleccione CA raíz y, a continuación, haga clic en Siguiente.
Seleccione Crear una nueva clave privada y, a continuación, haga clic en Siguiente.
En el menú Seleccione un proveedor de criptografía, seleccione RSA#Microsoft Software Key Storage Provider.
En el menú Longitud de la clave, seleccione 4096.
En la lista de algoritmos hash, seleccione SHA512 y, a continuación, haga clic en Siguiente.
En el campo Nombre común de esta CA, escriba el nombre del servidor host.
En el campo Sufijo de nombre distinguido, escriba el componente de dominio.
Haga clic en Siguiente.
Especifique el período de validez y, a continuación, haga clic en Siguiente.
Nota: Normalmente, el período de validez es de 10 años.
No cambie nada en la ventana de ubicaciones de la base de datos.
Complete la instalación.