一个第三方颁发机构多域环境下的数字签名和加密

在上一篇文章（Exchange中的数字签名和加密技术原理 ）中,说了单域环境下的数字签名和加密,在这里实现多域环境的数字签名和加密,且在只有一个CA(第三方认证机构),在上一篇文件中的CA,装的是企业根CA,因为要活动目录的支持,现在是在工作组环境下实现,所以只能安装独立根CA.
拓朴图如下:

DC,DNS,Exchange和客户端如何加到域在这里就不再说啦,因为上一篇文章中已说细说过,在这里只讲一下独立根CA的安装,在运行里输入 sysocmgr /i:sysoc.inf 调出控制面版的添加删除组件,windows组件,打上证书服务的选项.会弹出一个警告信息,按确定即可.(注:安装证书前要先安装IIS,因为客户端申请证书时通过IE)

因为安装CA的这台机器是属于工作组状态下,所以只能安装独立根CA,企业根CA要活动目录支持,如下:

再输入CA的名称,安装的路径,