使用命令安装Windows子CA证书.note

noteId: WEBf5344b8bf3b3df4aaf7c4ffbce5e5fb0 · 原始路径：/ALL/Windows - B模块/服务配置/CA证书 AD CS证书服务/配置 子 CA（使用 根证书颁发机构签发的 根证书）/使用命令安装Windows子CA证书.note · 图片：3 · 附件待处理：0

 

💡

有时图形化手动点击启动子CA时，不会弹出要求我们选择证书，而是会直接报错，这时就需要用命令手动为子CA导入子CA证书

certutil -installcert c:\subca.cer
# 有时上面这个命令用不了，要用下面的：
certutil -addstore CA c:\subca.cer

 

然后此时就能够启动子CA了