9.2. 信任配置和证书使用量所需的 Windows 服务器设置 您必须在 Windows 服务器上配置以下内容: 已安装活动目录证书服务(ADCS) 创建证书颁发机构 可选:如果您使用证书颁发机构 Web 注册,则必须配置互联网信息服务(IIS) 导出的证书必须满足以下条件: 密钥必须有 2048 位或更多 包括一个私钥 您将需要以下格式的证书:个人信息交换— PKCS #12(.PFX) 启用证书隐私 前一个下一个