独立或企业CA – 我有什么?

在安装Windows林CA时,可以select将其设置为独立或企业。 我有一个现有的安装,我假设是独立的,因为它没有证书模板文件夹,当我加载pipe理控制台。

但是,我无法find任何明确表示“这是独立CA”的内容,例如pipe理控制台中的“关于”选项。 据我所知,这可能是一个发生故障的企业CA. 我如何明确地告诉我的CA是独立的还是企业的?

干杯

这个线程能帮助你吗? 看起来你是在正确的轨道上。

在前面提到的线程中引用Jediah L.

Standalone将是一个不属于根的CA(包含一个自certificate的证书),并且根本不会被集成到活动目录中。 如果将其集成到活动目录中,您将会将根CA信息发布到活动目录中,并使用LDAP作为发布和分发点。

看起来很多好东西都是用Googlesearch返回的 。

以下任何一种方法都应该可以工作:

  1. 运行certutil命令:

    certutil -getreg ca\catype

    输出将告诉你这是一个企业还是独立的CA: 在这里输入图像说明

  2. 或者,您可以检查是否存在“证书模板”节点。 如果存在证书模板,那么这是一个企业CA(独立CA的不使用模板): 在这里输入图像说明

( 链接到参考 )