1.通过mmc命令,打开控制台 2.点击文件->添加\删除管理单元 3.右键证书->所有任务->申请新证书 4.构选计算机,点击属性进行配置 5.常规配置,友好名称填写:vdm 6.使用者配置,值填写完整域名地址,然后添加进去 7.密码配置,在秘钥选项中勾选“使私钥可以导出” 8.完成 参考网址: http://blog.youkuaiyun.com/wyxhd2008/article/details/7984535