为web网站配置证书
（一）注意要点：
这里还有一个重点，如果是在dns服务器上做的网站千万不要使用本机名称作为网站的域名！！否则还是会失败的！
1.网站的域名一定要和证书申请文件中保持一致。
后续的名称一定要与图片中画框的位置填写的名称保持一致！否则证书还是会爆红。
2.dns服务器中的解析地址同样要与证书申请文件保持一致。
图中这两处位置要保持一致。
3.如果上面两步都没有出现问题，但访问域名依旧出现证书爆红的情况，就需要下载根证书导入受信任的证书机构
进入组策略，依次点击图中位置，右击导入证书
更新组策略
4.操作步骤
- 点击服务器证书，创建证书申请
- 使用ie浏览器，输入http://CA服务器ip/certsrv申请证书
下载证书
- 回到web服务器，将下载的证书导入其中
- 导入完成后创建网站和网站目录，注意网站名称一定要和证书申请的名称一致
新建目录，在目录内新建index.txt文档，编辑内容后修改后缀名
- 此时已经可以访问网站，但会提示不安全
- 进入DNS服务器，添加域名解析。
图片里有错误，应该是dcserver。
- 使用域名进行访问，最终证书不再爆红
