Updated.

36_Win_Sys_Admin.md

@@ -75,3 +75,17 @@ Please run chocolatey with `choco command -help` for specific help on
 - “我的电脑” -> “属性” -> "高级系统设置" -> “用户配置文件” -> “设置”
 
 首选第二种方式；因为第一种删除文件夹的方式，可能出现权限问题删除不了，而第二种方式则没有这方面的问题。
+
+
+## AD 下用户证书申请与导出
+
+
+### 申请新证书
+
+
+在 “管理控制台” （按下 `Win + R` 输入 `mmc` 打开）中，“文件” -> “添加/删除管理单元” -> “证书” -> “我的用户账户”，在 “个人” 上点击右键，选择 “所有任务” -> “申请新证书”
+
+
+### 导出证书
+
+需要选择 “导出私钥” 选项，必要时为证书设置密码。