为Windows 2008 Active Directory安装CA签名证书

Question

我正在尝试将iPhone与本地LDAP服务器连接。但是，也许我已经安装了自签名证书，但由于SSL错误而失败。

所以我想安装CA签名证书-但是我该怎么做？

有些查询我找不到答案。

1. 我有* .example.com通配符SSL证书-我可以使用吗？
2. 如果我不能使用该SSL证书，可以在哪里购买所需的证书？

任何人都可以指导我在LDAP-AD中安装证书