将根 CA 和子 CA 证书发布到受信任的根证书存储

Question

我有一个独立的根 CA，我有一个加入域的从属 CA。我最近更新了我的根 CA 和子 CA 的证书。如何将这些证书推送到客户端计算机上受信任的根证书存储中。

Answer 1

有两种方法。您可以使用组策略将证书分发给域客户端，也可以使用certutil.exe -dspublish -f <certfilename> RootCA. 这两种方法都有优点。该dspublish方法更简单，但组策略方法更灵活一些。使用组策略，您可以将证书的接收者范围限定到某些 OU，配置扩展属性，如扩展验证、OCSP 响应者等。

http://technet.microsoft.com/en-us/library/cc782744(v=WS.10).aspx

或者

但是您不需要两者都做。