windows – 如何部署内部证书颁发机构？

发布时间：2021-03-15 06:16 所属栏目：117 来源：网络整理

导读：IE7积极警告证书失败;我们有一些内部站点通过HTTPS运行,因此需要一个有效的证书.我们似乎在Intranet上拥有可以签署SSL证书的证书颁发机构,但我们遇到了一个问题：我们如何大规模配置桌面以信任内部CA？是否可以通过GPO在本地部署内部CA证书？证书可以按组

IE7积极警告证书失败;我们有一些内部站点通过HTTPS运行,因此需要一个有效的证书.我们似乎在Intranet上拥有可以签署SSL证书的证书颁发机构,但我们遇到了一个问题：我们如何大规模配置桌面以信任内部CA？

是否可以通过GPO在本地部署内部CA证书？

证书可以按组策略分发.

来自：http://unixwiz.net/techtips/deploy-webcert-gp.html

在组策略对象编辑器中,向下导航到：计算机配置

> Windows设置>安全设置>公钥政策>受信任的根证书颁发机构>然后右键单击并选择“导入”.

（编辑：ASP站长网）