通过脱机根CA更新颁发CA证书

Question

我有一个离线根CA和一个颁发CA的企业。我从发行CA创建了一个req，并在离线根CA上发出了一个证书。当我试图在颁发CA上安装证书和证书颁发机构卡时，我会得到以下错误：

无法验证证书链。您想忽略错误并继续吗？无法验证证书的签名。0x80096004 (-214689244)

有什么想法吗？

Answer 1

看起来，您没有在服务器的可信根证书颁发机构的存储中安装根证书。当您试图导入签名证书时--它不能验证链是否可信--导入失败。

打开MMC -添加删除Snnapin证书-本地机器，并将根证书导入“受信任的根证书颁发机构”存储。