您现在的位置： IT专家网 > WinSystem子站 > 技巧
Win2003规划和实现 交叉认证与限定从属（六）
作者: Brian Komar、David Cross, 出处:微软, 责任编辑: 韩博颖,
2008-06-20 08:00
本文为 PKI 管理员提供了执行 PKI 交叉认证、部署桥证书颁发机构 (CA) 和了解如何在 Windows Server 2003 中实现限定从属的技术参考和规划指南。
在此示例中，使用以下命令：
| certutil -viewstore "CN=ASIA SA Root CA,CN=AIA,CN=Public Key Services,CN=Services,CN=Configuration,DC=corp,DC=microsoft,DC=com?crossCertificatePair |
| certutil -viewstore CN=12d2cb85c5e62f9aa7591e2ddaa44c987de5abbc,CN=AIA,CN=Public Key Services,CN=Services,CN=Configuration,DC=ntdev,DC=corp,DC=microsoft,DC=com |
图 44：交叉证书颁发机构证书列表
注意： 当以前的证书过期，续订交叉证书颁发机构证书时，可同时存在多个交叉证书颁发机构证书。
4.在“查看证书存储”对话框中，选择要查看的交叉证书颁发机构证书，然后单击“查看证书”。
5.在“证书”对话框中，单击“证书路径”选项卡。
6.在“证书路径”选项卡(图 45)中，确保证书路径是正确的路径。在此示例中，证书链正确无误，它显示了 ASIA SA ROOT CA 与 Microsoft Corporate 根颁发机构的之间的链接关系。
图 45：验证交叉证书颁发机构证书的证书路径
- 本文关键词：
- Windows
- Windows Server
