locked
如何将中级证书颁发机构(Intermediate Certification Authorities)证书部署到客户端计算机 RRS feed

  • 问题

  • 问题:

    如何将中级证书颁发机构(Intermediate Certification Authorities)证书部署到客户端计算机?

    2011年4月21日 7:14
    版主

答案

  • Windows Server 2008 或者 Windows Server 2008 R2的域,我们可以用组策略把中级证书颁发机构 (CA) 证书部署到客户端计算机。该策略位于组策略控制台(GPMC)的“计算机配置\Windows 设置\安全设置\公钥策略\中级证书颁发机构”。

     

    由于Windows Server 2003域没有中级证书颁发机构策略,要部署中级证书颁发机构证书,我们可以用以下命令:

     

    Certutil –f –addstore CA <intermediate CA name>.crt

    2011年4月21日 7:15
    版主