至此，NetScaler VPX已经安装完成，并完成了初始化。接下来进行证书配置。
第4章 创建证书
鉴于Android设备对于NetScaler自建证书识别不正常的情况，以后PoC项目所需要使用的证书都请通过Windows Certificate Authority（CA）服务来创建。
本例中，我们将Windows CA搭建在域控制器CTXAD上。
4.1 安装配置Windows CA服务
1. 登陆CTXAD，打开“服务器管理器”-> “添加角色”， 2. 勾选“Active Directory证书服务”，点击 下一步，
第 9 页
3. 选择“证书颁发机构”、“证书颁发机构Web注册”，
4. 跳出如下提示，选择“添加所需的角色服务”，
第 10 页
5. 选择“企业”，
6. 选择“根CA”，
7. 选择“新建私钥”
8. 选择“SHA1”哈希算法，
第 11 页
9. 输入所需要的根证书信息，（本例中保留了默认值）
10. 证书有效期选择默认的“5年”，
11. 接下去一路下一步，完成证书服务的安装，
第 12 页
