將根憑證新增至 Enterprise NTAuth 存放區

如果您使用 CA 核發智慧卡登入或網域控制站憑證，則必須將根憑證新增至 Microsoft Active Directory 中的 Enterprise NTAuth 存放區。如果 Windows 網域控制站當做根 CA，則您不需要執行此程序。

程序

1. 在 Active Directory 伺服器上，使用 certutil 命令將憑證發佈到 Enterprise NTAuth 存放區。

   例如：certutil -dspublish -f path_to_root_CA_cert NTAuthCA

結果

CA 現在受到信任，可核發此類型的憑證。