服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 将根CA和子CA证书发布到受信任的根证书存储区
Intereting Posts
思杰XenApp基础 如何使用apt解释包依赖关系问题的消息 IIS6上的间歇性404错误，为传统的ASP内容提供服务 Windows 10通知错误 – 检查病毒防护 BGP行为，如果soft-reconf和routerefresh都可用的话 Ubuntu 12.04 MySQL 5.5.24每天崩溃 CSF / LFD在OpenVZ容器中捡起可疑的用户 当iptables启动时，由于超时而没有ftp访问 GPMC缺less隐藏/显示链接 热点设置无线访问点，请求网页注册？ 被拦截的https请求不可能redirect？ 使用scp时出错 nginx在404上重试一次静态文件 为什么ACL在这个设置下无法正常工作？ 此任务要求指定的用户帐户已作为批处理作业权限login

将根CA和子CA证书发布到受信任的根证书存储区

我有一个独立的根CA，我有从属的CAjoin域。 我最近更新了根CA和子CA的证书。 如何在客户机上的受信任根证书存储中推送这些证书。

有两种方法。 您可以使用组策略将证书分发给域客户端，也可以使用certutil.exe -dspublish -f <certfilename> RootCA 。 两种方法都有优点。 dspublish方法更简单，但组策略方法更灵活一点。 使用组策略，您可以将证书的收件人范围限定到某些OU，configuration扩展validation，OCSP响应者等扩展属性。

在这里输入图像说明

http://technet.microsoft.com/en-us/library/cc782744(v=WS.10).aspx

要么

在这里输入图像说明

但是你不需要这样做。