我一直在网上研究如何设置 Microsoft CA（Windows Server 2008 R2 上的 AD-CS）以创建数字签名证书，从而允许您对电子邮件进行数字签名。有很多文章介绍如何在获得证书后配置 Outlook，但很少有文章介绍如何在 AD-CS 上创建证书。
这是可能的吗？如果可以，您如何做到这一点？
我也检查过了http://technet.microsoft.com/en-us/library/cc754490.aspx但访问 CertSrv 网页时，它只允许我创建“用户证书”。