A partir du serveur, connectez-vous en tant qu'utilisateur de domaine CAAdmin.
Dans Server Manager, cliquez sur Gérer > Ajouter des rôles et des fonctionnalités.
Cliquez sur Rôles du serveur, sélectionnez Services de certificats Active Directory et toutes ses fonctionnalités, puis cliquez sur Suivant.
Dans la section Services de rôle AD CS, sélectionnez Autorité de certification et Inscription Web de l'autorité de certification, puis cliquez sur Suivant.
Remarque : Vérifiez que toutes les fonctionnalités de Inscription Web de l'autorité de certification sont ajoutées.
Dans la section Services de rôle du rôle Serveur Web (IIS), conservez les paramètres par défaut.
Après l'installation, cliquez sur Configurer les services de certificats Active Directory sur le serveur de destination.
Dans la section Services de rôle, sélectionnez Autorité de certification et Inscription Web de l'autorité de certification, puis cliquez sur Suivant.
Dans la section Type de configuration, sélectionnez Autorité de certification d'entreprise, puis cliquez sur Suivant.
Dans la section Type d'autorité de certification, sélectionnez Autorité de certification subordonnée, puis cliquez sur Suivant.
Sélectionnez Créer une nouvelle clé privée, puis cliquez sur Suivant.
Dans le menu Sélectionner un fournisseur de cryptographie, sélectionnez RSA#Microsoft Software Key Storage Provider.
Dans le menu Longueur de clé, sélectionnez 4096.
Dans la liste des algorithmes de hachage, sélectionnez SHA512, puis cliquez sur Suivant.
Dans le champ Nom commun de cette autorité de certification, saisissez le nom du serveur d'hébergement.
Dans le champ Suffixe du nom unique, saisissez le composant de domaine.
Dans la boîte de dialogue Demande de certificat, enregistrez le fichier de demande, puis cliquez sur Suivant.
Ne modifiez rien dans la fenêtre des emplacements de la base de données.
Terminez l'installation.
Signez la demande de l'autorité de certification racine, puis exportez le certificat signé au format PKCS7.
A partir de l'autorité de certification subordonnée, ouvrez Autorité de certification.
Dans le panneau de gauche, cliquez avec le bouton droit de la souris sur l'autorité de certification, puis cliquez sur Toutes les tâches > Installer le certificat CA.
Sélectionnez le certificat signé, puis démarrez le service d'autorisation de certificat.