Windows Server 2008 证书管理问题
在Windows Server 2008 域环境中，访问WEB服务器时，若使用https，则会涉及到证书信任问题，通常的解决办法如下：
在DC上安装证书服务器角色，并添加WEB注册功能，过程略。
Web服务：即IIS，打开ISS管理，点击证书管理，直接向域控制器申请证书即可，前提是此服务器已经加入域，申请后在站点中配置，此服务涉及exchange的rpc over https信任问题，还有就是rms的信任问题。
Exchange服务器：smtp，pop3，imap，exchange等功能的加密连接均需要涉及证书问题，这些证书可以通过向DC中的证书服务器申请，地址一般为https://dchostname/certsrv。
