none
windows ca服务器配置问题 RRS feed

  • 问题

  • 1/如何在域中的ca服务器上查看,是否有下一层ca服务器?或者可以从其他地方查看到域中所有ca服务器的层级关系?

    2/更改or删除证书模板是否对使用该模板签发的证书产生影响?


    2020年10月10日 8:19

答案

  • 1,关于查看CA
    “开始”屏幕,键入pkiview.msc,然后按Enter。
    在左窗格中,可以选择在Active Directory中注册的根CA和从属CA。
    在我的域中,我只有一个根CA。首先单击左窗格中的Enterprise PKI,然后您将在右侧看到所有已注册CA的运行状况。

    检查域中所有的CA,可以在ADSI中进行查看,如下图所示(这里面不会显示脱机CA):

    2,您可以删除自定义模板,但是我不建议您删除默认模板(这些模板是在首次安装CA服务器时安装的)。
    删除模板您将无法在旧的CA数据库中执行用户友好的查询。 对已经颁发的证书不会有影响。

    Fan


    Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com

    • 已标记为答案 nelson2004 2020年10月13日 2:02
    2020年10月12日 6:39