Instalar os Internet Information Services (IIS) e Certificate Services
Especifique esta definição se pretender que o equipamento obtenha automaticamente as informações de utilizador registadas no Active Directory.
Recomendamos que instale Internet Information Services (IIS) e Certificate services como componentes do Windows.
Instale os componentes e crie o certificado de servidor.
Se não estiverem instalados, instale-os do seguinte modo:
Instalação com o Windows Server 2008 R2
No menu [Iniciar], vá a [Ferramentas de administrador] e, em seguida, clique em [Gestor de servidores].
Clique em [Funções] na coluna esquerda e clique em [Adicionar funções] a partir do menu [Ação].
Clique em [Seguinte>].
Selecione as caixas "Servidor Web (IIS)" e "Serviços de Certificados do Active Directory" e, em seguida, clique em [Seguinte>].
Se surgir uma mensagem de confirmação, clique em [Adicionar funcionalidades].
Leia as informações do conteúdo e, em seguida, clique em [Seguinte>].
Verifique se [Autoridade de certificação] está selecionada e, em seguida, clique em [Seguinte>].
Selecione [Empresa] e, em seguida, clique em [Seguinte>].
Selecione [AC de Raiz] e, em seguida, clique em [Seguinte>].
Selecione [Criar uma nova chave privada] e, em seguida, clique em [Seguinte>].
Selecione um fornecedor de serviços criptográficos, o comprimento da chave e o algoritmo hash para criar uma nova chave privada e, em seguida, clique em [Seguinte>].
Em "Nome comum para esta AC:", introduza o nome da autoridade de certificação e, em seguida, clique em [Seguinte>].
Selecione o período de validade e, em seguida, clique em [Seguinte>].
Coloque as definições da "Localização da base de dados de certificados:" e da "Localização do registo da base de dados de certificados:" nas respetivas predefinições e, em seguida, clique em [Seguinte>].
Leia as notas e, em seguida, clique em [Seguinte>].
Selecione o serviço da função que pretende utilizar e, em seguida, clique em [Seguinte>].
Clique em [Instalar].
Quando a instalação estiver concluída, clique em [Fechar].
Feche o [Gestor de servidores].
Instalação com o Windows Server 2012/2016
No ecrã Iniciar, clique em [Gestor de servidores].
No menu [Gerir], clique em [Adicionar funções e funcionalidades].
Clique em [Seguinte>].
Selecione [Instalação baseada na função ou na funcionalidade] e clique em [Seguinte>].
Selecione um servidor e, em seguida, clique em [Seguinte>].
Selecione as caixas "Serviços de certificados do Active Directory" e "Servidor Web (IIS)" e, em seguida, clique em [Seguinte>].
Se surgir uma mensagem de confirmação, clique em [Adicionar funcionalidades].
Selecione as funcionalidades que pretende instalar e clique em [Seguinte>].
Leia as informações do conteúdo e, em seguida, clique em [Seguinte>].
Certifique-se de que a opção [Autoridade de certificação] está selecionada na área [Serviços das funções], em [Serviços de certificados do Active Directory], e clique em [Seguinte>].
Leia as informações do conteúdo e, em seguida, clique em [Seguinte>].
No Windows Server 2016, leia a informação dos conteúdos e avance para o passo 12.
Selecione os serviços de funções que pretende instalar com o [Servidor Web (IIS)], e, em seguida, clique em [Seguinte>].
Clique em [Instalar].
Após concluir a instalação, clique no ícone de notificação do Gestor de servidores 
e, em seguida, clique em [Configurar serviços de certificados do Active Directory no servidor de destino].
Clique em [Seguinte>].
Clique em [Autoridade de certificação] na área de [Serviços de funções] e seguidamente em [Seguinte>].
Selecione [AC da Empresa] e, em seguida, clique em [Seguinte>].
Selecione [AC de Raiz] e, em seguida, clique em [Seguinte>].
Selecione [Criar uma nova chave privada] e, em seguida, clique em [Seguinte>].
Selecione um fornecedor criptográfico, o comprimento da chave e o algoritmo hash para criar uma nova chave privada e, em seguida, clique em [Seguinte>].
Em "Nome comum para esta AC:", introduza o nome da autoridade de certificação e, em seguida, clique em [Seguinte>].
Selecione o período de validade e, em seguida, clique em [Seguinte>].
Coloque as definições da "Localização da base de dados de certificados:" e da "Localização do registo da base de dados de certificados:" nas respetivas predefinições e, em seguida, clique em [Seguinte>].
Clique em [Configurar].
Se surgir a mensagem "Configuração bem-sucedida", clique em [Fechar].