将根证书和中间证书导入到 Windows 证书存储区

将根证书和中间证书导入到 Windows 证书存储区

如安装有 View 连接服务器的 Windows Server 主机不信任签发的 SSL 服务器证书，您必须将该根证书导入至 Windows 本地计算机证书存储区中。此外，如 View 连接服务器主机不信任为安全服务器、View Composer 和 vCenter Server 主机配置的 SSL 服务器证书的根证书，则您还必须导入这些根证书。

如 View 连接服务器、安全服务器、View Composer 和 vCenter Server 证书是由已知且受 View 连接服务器主机信任的根 CA 签发的，且您的证书链中无中间证书，您可跳过此任务。常用的证书授权机构很有可能受主机信任。

注

您不需要将根证书导入 View Composer、vCenter Server 或安全服务器主机。

如服务器证书是由中间 CA 签发的，则您还必须将每个中间证书导入至证书链中。为简化客户端配置，可将整个中间链导入安全服务器、View Composer 和 vCenter Server 以及 View 连接服务器主机。如 View 连接服务器或安全服务器主机中丢失了中间证书，则必须为 View Client 和启动 View Administrator 的计算机配置它们。如 View Composer 或 vCenter Server 主机中丢失了中间证书，则必须为每个 View 连接服务器实例配置它们。

如您确认已将整个证书链导入至 Windows 本地计算机证书存储区中，则可跳过此任务。

步骤

1	在 Windows Server 主机的 MMC 控制台中，展开 [Certificates (Local Computer)（证书（本地计算机））] 节点，并转至 [Trusted Root Certification Authorities（受信任的根证书颁发机构）] > [Certificates（证书）] 文件夹。 ■ 如果您的根证书位于该文件夹中，且您的证书链中没有中间证书，请跳至步骤 7。 ■ 如您的根证书未在该文件中，请前往步骤 2。
2	右键单击 [Trusted Root Certification Authorities（受信任的根证书颁发机构）] > [Certificates（证书）] 文件夹，并单击 [All Tasks（所有任务）] >[Import（导入）]。
3	在 [Certificate Import（证书导入）] 向导中，单击 [Next（下一步）] 并浏览至存储根 CA 证书的位置。
4	选择根 CA 证书文件，然后单击 [Open（打开）]。
5	依次单击 [Next（下一步）]、[Next（下一步）] 和 [Finish（完成）]。
6	如果您的服务器证书是由中间 CA 签发的，请将证书链中的所有中间证书导入至 Windows 本地计算机证书存储区中。 a 转至 [Certificates (Local Computer)（证书（本地计算机））] > [Intermediate Certification Authorities（中间证书颁发机构）] > [Certificates（证书）] 文件夹。 b 针对每个必须导入的中间证书重复步骤 3 至步骤 6。
7	重新启动 View 连接服务器服务、安全服务器服务、View Composer 服务或 vCenter Server 服务，使所做的更改生效。