CA证书的安装方式？

CA证书的安装方式?

在很多情况下,安装CA证书并不是必要的.大多数操作系统的CA证书是默认安装的.这些默认的CA证书由GoDaddy或VeriSign等知名的商业证书颁发机构颁发.因此,如果设备需要信任不知名的或本土的证书颁发机构,只需要安装CA证书 [2] .

下载和安装CA证书并没有真正的标准流程.采用的方法依赖于许多因素,如正在使用的服务器类型可作为一个证书颁发机构,证书颁发机构的配置方式以及设备上所使用的想安装CA证书的操作系统 [3] .

如果Windows服务器被配置为一台证书颁发机构,通常情况下,管理员可通过一个Web界面生成并下载证书.这个Web界面的地址通常是https://<the server's FQDN>/CertSRV.该Web界面中有下载CA证书的选项.

如果一台Windows PC上安装了CA证书,该证书是由证书控制台进行安装的.在Windows 8个人电脑上,可以通过本地的运行功能进入CertLM.msc,从而访问证书商店.CA证书通常安装在第三方根认证机构容器中的受信任的根证书颁发机构中 [3] .

通常,如果想在移动设备上安装一个CA证书,可以将证书通过电子邮件发送到该移动设备上的邮箱账号.打开附件,证书将被安装到该设备上. [3]

当然,还有一些特殊的证书,例如:网上报税使用的联通ca证书,就需要你手动安装导入到你的报税系统中,它是无法自动安装导入的.