1、首先我们必须先安装并启动“Active Directory证书服务”，打开Windows server 2012服务器添加角色和功能向导中配置；如图；
2、将S4配置成“企业根CA”，它的公用名称为CA-****，如：CA-wk23hr；
3、检查域内计算机对CA的信任：打开IE的“Internet选项”->“内容”->“证书”->“受信任的根证书颁发机构”
4、用户在域内计算机上获取用户证书：修改在“Internet选项”在安全标签页中，将“可信站点”的“安全级别”设置成“低”。单击“站点”按钮，将CA添加入可信站点列漉胜衲仰表。将“对该区域中的所有站点要求服务器验证”选项前的“√”去掉。
5、检查已安装的证书，并导出不带私钥的证书；
6、邮件的签名与加密：用户修改Windows Live Mail配置
