希望生成证书，你需要安装下面的组件在你希望连接的 Windows Domain Controller 上。
| Internet Information Services (IIS) | 在你安装 Windows Certificate Services 之前，你需要安装这个组件。 |
| Windows Certificate Services | 这个将会按照一个证书授权 （certification authority (CA) ），如何安装这个授权，将会在下面的第一步中详细说明。 |
| Windows 2000 Service Pack 2 | 如果你使用的是 Windows 2000，你将需要安装这个组件。 |
| Windows 2000 High Encryption Pack (128-bit) | 如果你使用的是 Windows 200，这个提供更高层次的加密级别（128-bit）。 |
https://www.cwiki.us/display/CONFLUENCEWIKI/Configuring+an+SSL+Connection+to+Active+Directory