Windows Server 2008 证书服务配置与管理指南
1. 证书颁发机构配置
在 Windows Server 2008 中，可使用 Server Manager 或 MMC 中的 Certification Authority 管理单元来配置和管理证书颁发机构（CA）。打开 MMC 中运行的 Certification Authority 管理单元，可点击“开始” - “管理工具” - “证书颁发机构”。
Certification Authority 管理单元提供了对证书服务器属性的访问，能查看已吊销、已颁发、待处理的证书以及失败的证书请求。还能列出并查看默认的证书模板，如域控制器、Web 服务器、计算机和用户证书模板，这些证书可分配给用户、计算机和计算机服务。
若要查看或编辑证书服务器的属性，可在管理单元树中右键单击 CA 图标，从快捷菜单中选择“属性”，会打开 CA 属性对话框，该对话框包含 10 个选项卡：
|选项卡名称|功能描述|
| ---- | ---- |
|常规|主要提供信息，列出 CA 的名称和加密设置（不可更改），还显示 CA 的证书，点击“查看证书”按钮可查看其详细信息。|
|存储|显示 CA 用于保存证书数据库和请求日志的路径（不可更改）。|
|策略模块|显示用于确定 CA 如何处理证书请求的当前策略，默认策略模块是 Windows 默认的。可通过“属性”按钮调整默认策略模块的属性，有两个与请求处理相关的选项按钮，可设置证书请求为待处理，也可选择遵循请求证书类型的默认模板，若无模板则自动颁发证书（默认且最佳实践设置）。|
|审核|可选择要审核的 CA 事件类型，审核事件会出现在事件查
