取得憑證授權機構憑證

針對您的使用者和管理員智慧卡上所呈現的所有受信任使用者憑證，您必須取得所有適用的 CA (憑證授權機構) 憑證。這些憑證包含根憑證，而且，如果使用者的智慧卡憑證是由中繼憑證授權機構發給的，則可以包含中繼憑證。

如果您沒有簽署使用者與管理員智慧卡上憑證的 CA 根憑證或中繼憑證，您可以從 CA 簽署的使用者憑證，或是包含該憑證的智慧卡中匯出憑證。請參閱從 Windows 取得 CA 憑證。

程序

1. 從以下其中一個來源取得 CA 憑證。

   • 執行 Microsoft 憑證服務的 Microsoft IIS 伺服器。如需瞭解安裝 Microsoft IIS、簽發憑證及在組織中散佈憑證的相關資訊，請參閱 Microsoft TechNet 網站。
   • 信任 CA 的公用根憑證。這是已具備智慧卡基礎結構並採用標準化智慧卡散佈與驗證方法的環境中，最常見的根憑證來源。