1.在服务器上安装证书颁发机构。2.定义名称:CSK2023-ROOTCA。3.证书颁发机构有效期:3 years。4.为myskill.com域内的web站点颁发web证书。5.当前拓扑内所有机器必须信任该证书颁发机构。6.为域内所有计算机自动颁发一张计算机证书。