因为要做IPsec的证书认证通信实验，需要拿到签发的证书，所以要自己签发。
目前创新互联公司已为千余家的企业提供了网站建设、域名、网页空间、成都网站托管、企业网站设计、宾川网站维护等服务，公司将坚持客户导向、应用为本的策略，正道将秉承"和谐、参与、激情"的文化，与客户和合作伙伴齐心协力一起成长，共同发展。
我这边使用的是windows server 2016桌面体验版，大家安装的时候一定要选择桌面版，要不然进度就是cmd。
1 添加功能角色
2 功能
3 安装
在弹出证书框中，填写证书信息，然后选择web注册
就这样就配置好了！
检查下IIS有没有默认的CertSrv目录，这个目录可以用别的机器网页连接申请证书。
申请一个高级证书，ipsec
打开证书颁发机构
颁发证书
导出证书
在试验机中导入IPsec证书，mmc添加证书
保存为二进制文件cer