77、证书的使用与管理

证书的使用与管理

1. 根证书的下载与安装

有时候，我们希望系统信任某个 CA，即便该系统并未持有该 CA 颁发的任何证书。此时，就需要下载并安装该 CA 的根证书。

1.1 通过 /certsrv URL 下载

• 访问 /certsrv URL，在首页点击“Download a CA Certificate, Certificate Chain, or CRL”。
• 点击“Install This CA Certificate Chain”，即可获取 CA 的根证书。IE 会将新证书放入本地计算机和当前用户的受信任根证书颁发机构中。

1.2 Windows 2000 基于的 CA 直接下载

Windows 2000 基于的 CA 维护了一个用于直接下载其根 CA 的 URL： http://servername/certenroll/servername_CAname.crt ，其中 servername 是服务器的 DNS 名称， CAname 是证书颁发机构的名称。例如，如果证书服务器的 DNS 名称是 swallow.bigfirm.biz ，CA 的名称是 Avian ，则 URL 为 http://swallow.bigfirm.biz/certenroll/swallow.bigfirm.biz_Avian.crt 。URL 中的空格可以用 %20 表示。