参考：
https://blog.51cto.com/beanxyz/1331453

因为要做IPsec的证书认证通信实验，需要拿到签发的证书，所以要自己签发。
我这边使用的是windows server 2016桌面体验版，大家安装的时候一定要选择桌面版，要不然进度就是cmd。。。

1 添加功能角色

2 功能

3 安装

在弹出证书框中，填写证书信息，然后选择web注册

就这样就配置好了！

检查下IIS有没有默认的CertSrv目录，这个目录可以用别的机器网页连接申请证书。

申请一个高级证书，ipsec

打开证书颁发机构

颁发证书

导出证书

在试验机中导入IPsec证书，mmc添加证书

保存为二进制文件cer