2008配置CA的步骤：2008标准版的证书模板不可以自定义第一：开始——管理工具——服务器管理器——角色——添加角色第二：需要添加“域服务”（企业根必须要加域服务）“web服务”“证书服务”添加证书服务时，需要勾选以下两项第三：常见现象：下载证书时，网页列举不到所要证书模板：处理可以从以下几方面着手:第一：查看证书模板的属性，安全选项里各用户的权限，都要设置为完全控制，如下所示：修改完权限后，要重启证书服务。第二：查看证书模板，最低支持的CA，如果是2003，一般是可以列举出，如果是2008，测试的时候总是列举不到。如何指定证书模板的CSP：在证书模板属性“请求处理”里点右下角“CSP”后出来的界面上可以勾选某个特定的CSP。如果第一：界面上没有Key的CSP，查看证书模板属性“请求处理”项里的“最小密钥大小”，改为1024或者更小。如下图所示：第二：如果证书模板，最低支持的CA，如果是2008，则无法指定Key的CSP。另外新建的证书模板如果是“用户”模板复制之后的，也不能指定key的CSP。