Skype for Business 准备工作 – 证书服务器：

添加服务器角色功能向导:

选择服务器：

选择添加角色：Active Directory Certificate Services Tools (Active Directory 证书服务工具)

AD CS的角色服务,因为Skype For Bussiness Server 2015和Office Web App Server用到的都是Web证书，所以在选择角色服务位置勾选“Certification Authority/证书颁发机构”、“Certification Authority Web Enrollment/证书颁发机构Web注册”；

点击添加IIS Web服务器角色；

点击Install进行角色安装；

证书服务器安装完成，但是目前无法提供证书注册服务，点击“Configure Active Directory Certificate on the destination server”配置证书服务器；

选择需要配置角色；

设置CA类型，在此我们选择CA类型为“企业CA”；

选择Root CA/根CA；

创建新密匙；

加密算法以及密匙长度，在此我保持默认，点击下一步；

此处一切默认就好；

证书有效期，如果是企业内网或者实验环境，建议将证书有效期设置长一点，避免证书到期后会带来各种后续问题；

CA数据库存储位置；

点击Configure进行配置；

配置成功；