Wenn Sie eine Zertifizierungsstelle verwenden, um Zertifikate für die Smartcard-Anmeldung oder für Domänencontroller auszugeben, müssen Sie das Stammzertifikat dem Enterprise NTAuth-Speicher in Microsoft Active Directory hinzufügen. Dieser Vorgang ist nicht erforderlich, wenn der Windows-Domänencontroller als Stammzertifizierungsstelle fungiert.
Vorgehensweise
-
Verwenden Sie auf dem Active Directory-Server den Befehl
certutil, um das Zertifikat im Enterprise NTAuth-Speicher zu veröffentlichen.Zum Beispiel:
certutil -dspublish -f path_to_root_CA_cert NTAuthCA
Ergebnisse
Die Zertifizierungsstelle wird jetzt als vertrauenswürdig eingestuft und kann Zertifikate dieses Typs ausstellen.
War diese Seite hilfreich?