通过网站申请证书.note
打开服务器管理器，点击添加角色和功能：
勾选AD证书服务
勾选证书颁发机构和证书颁发机构Web注册：
直接点击安装：
安装完成后点击配置目标服务器上的证书服务进行配置：
配置完成后，Win + R 打开 certsrv.msc：
右击证书模板，点击管理
点击复制模板：
点击常规，自定义一个名称：
点击安全：
点击确定
点击新建：
选择刚刚编辑的证书模板并添加：
Win + R 打开 inetmgr：
点击添加：
随意选定一张证书：
点击确定
点击浏览（或者在浏览器中输入：localhost/certsrv）：
若一直弹出身份验证提示，则通过以下方式解决：
点击申请证书：
点击创建：
点击提交即可
若是证书被挂起，则在网站中能够查看到挂起的证书
将证书导出：
选择证书，点击导出
（不用导出私钥）
Win + R 输入 certlm.msc
在个人，点击导入即可