1、mmc
2、個人->證書->右鍵->所有任務->高級操作->申請自定義請求
3、自定義請求->不使用注冊策略繼續
4、自定義請求默認設置
5、詳細信息->屬性
友好名，
使用者->公用名
fs.contoso.com
備用名
certauth.fs.contoso.com
adfs.contoso.com
enterpriseregistration.contoso.com
6、密鑰->密鑰選項
大小：2048
使密鑰可以導出
強私鑰保護
7、生成Req字符串
8、在web申請.cer證書
9、在mmc導入到個人
10、選中->所有任務->導出
從加密模塊返回的錯誤代碼為 0x8009030D。內部錯誤狀態為 10001。