如果您具有 CA 簽署的使用者憑證或包含憑證的智慧卡,則當 Windows 信任根憑證時,可以從 Windows 匯出根憑證。若使用者憑證的發行者為中繼憑證授權單位,您可匯出該憑證。

程序

  1. 如果使用者憑證在智慧卡上,請將智慧卡插入讀卡機中,將使用者憑證新增至您的個人存放區。
    如果使用者憑證未出現在您的個人存放區中,請使用讀卡機軟體將使用者憑證匯出至檔案。在此程序的步驟 4 中使用此檔案。
  2. 在 Internet Explorer 中,選取工具 > 網際網路選項
  3. 內容索引標籤上,按一下憑證
  4. 個人索引標籤上,選取您要使用的憑證,並按一下檢視
    如果使用者憑證未出現在清單中,請按一下 匯入手動從檔案匯入憑證。匯入憑證後,您便可以從清單中選取憑證。
  5. 憑證路徑索引標籤中,選取樹狀結構頂端的憑證,並按一下檢視憑證
    如果已將使用者憑證簽署成為信任階層的一部分,則正在簽署的憑證可由另一個更高層級的憑證簽署。選取父憑證 (實際簽署使用者憑證的憑證) 作為您的根憑證。在某些情況下,發行者可能是中繼 CA。
  6. 詳細資料索引標籤上,按一下複製到檔案
    憑證匯出精靈隨即出現。
  7. 下一步 > 下一步,並輸入您要匯出的檔案名稱與位置。
  8. 下一步將檔案儲存在指定的位置作為根憑證。

下一步

將 CA 憑證新增至伺服器信任存放區檔案。