Hola
En windows 2000 puedes crear tus certificados..... abre una mmc y das en console => add snap-in y ahi seleccionas certificados
ahi te pide que tipo: user, service, computer account (normalmente se selecciona computer account)
hay 4 tipos de certificados que puedes crear root interprise, slave de interprise, root stand alone y slave de stand alone depende del tipo de certificado que quieras crear!!
Te recomiendo ver la ayuda en linea.... ya que tu pregunta abarca un tema muy amplio que dificilmente podremos explicartelo a la perfeccion es mejor que estudies un poco y si tienes alguna duda entonces la resolvemos!!
