39、Windows Server 2003 证书管理全攻略

Windows Server 2003 证书管理全攻略

1. 证书管理概述

在网络环境中，除了管理证书颁发机构（CA）的复杂事务外，还需要对账户的证书进行管理，包括已颁发给自己的证书。Windows Server 2003 为每个用户和计算机账户都实现了一个证书数据库，也就是证书存储区。这个数据库包含最终用户证书、CA 证书以及证书吊销列表（CRL）。证书本身可能存储在本地计算机的注册表、Active Directory 或数据库文件中，但它们在用户看来就像是一个无缝的单一存储区。

通过“证书”管理单元，用户可以管理与自己账户、服务账户或本地计算机相关的证书存储区。该管理单元还支持导入和导出证书、请求新证书、更新现有证书以及更改各种证书属性等操作。它主要供最终用户和管理员使用，其中一些功能在 Internet Explorer 4 及更高版本中也有体现。

2. 证书管理单元介绍

安装“证书”管理单元后，就可以开始管理与之关联的证书存储区中的证书。例如，若安装该管理单元来管理自己的证书，在 Microsoft 管理控制台（MMC）中会显示为“证书 - 当前用户”。无论管理的是谁的证书存储区，该管理单元的工作方式都是相同的，但根据所使用的账户，可能没有权限执行本节中描述的所有操作。

打开管理单元后，会看到一些文件夹，与证书管理密切相关的文件夹如下：
-个人文件夹：包含一个名为“证书”的子文件夹，其中存放着属于自己的证书，包括已颁发的和从其他地方导入的。
-受信任的根证书颁发机构文件夹：同样包含一个“证书”子文件夹，列出了用户信任的根证书颁