Windows Server 2008 | Windows Server 2003
我想在Linux设备上利用LDAPS.供应商需要Windows 2008的服务器证书Windows 2003全局编录服务器,因此它可以启动对TCP / 3269(可能还有TCP / 636)的安全调用.出于安全考虑,它们不会隐式信任自签名证书,因此我需要从服务器检索它并在设备上预加载公钥.
有人能指点我如何在Windows中检索这些服务器证书吗？
首先,我强烈建议安装企业根CA,如评论中所提到的那样,因为它使证书管理负载更容易.除了拥有证书的中央源之外,您甚至可以编写脚本或配置自动证书请求和颁发策略.
话虽如此,检索机器证书的过程相当简单.
登录有问题的机器.打开Microsoft管理控制台(MMC.exe).转到添加/删除管理单元….选择证书,添加 – >.在弹出的对话框中,选择计算机帐户单选按钮,然后单击下一步>并选择“本地计算机”单选按钮并单击“完成”(默认情况下应选中).
单击“确定”,然后展开“证书”.你正在寻找的那个应该在个人称为证书的子文件夹下,如果存在多个,应该是具有机器名称的那个,模板类型计算机,假设默认证书部署配置.请参见下面的屏幕截图
