windows之家1.如何从Windows CA获取数字证书
Windows 服务器 Sku，受以下限制的约束。
如果您在 Windows 服务器 Sku 上安装根更新软件包，您可能会超过在 TLX 或 SSL 握手中想客户端报告根列表时 Schannel 可以处理的根证书数量的限制，因为在根更新软件包中分发的根证书的数量可能超过该限制。根证书更新时，受信任的 Ca 列表显著增大，并可能变得太长。列表然后被截断，并且可能导致问题的授权。这种行为也可能导致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大于 0x3000 的发行者列表。
如果您需要在网站上的客户端证书，或者如果您在 Windows Server 2003 中使用 IAS，客户端无法建立连接。
注意您只有在 Windows 服务器上启用 SSL 客户端身份验证，将应用这些限制。
在断开连接的环境的根更新软件包安装
建议在断开连接环境中 （例如，位置自动根更新机制无法工作，因为连接到 Microsoft 更新不可用） 运行 Windows 的客户端或服务器 Sku 的系统应该安装根更新软件包。根更新程序包将安装 Windows Vista 和 Windows 7 在断开连接的环境中的一种解决办法。但是，我们不建议已通过网络连接到 Microsoft 更新的系统安装的根更新软件包，因为自动根更新机制将适用于它们。
您可以使用组策略将根证书分发到一组服务器在断开连接的环境中。
Windows Vista Crypt32.dll 资源文件中包括一组受信任第三方根证书，这些证书可以用作回退，与 Windows 更新的连接不可用时。触发自动根更新后，它会尝试从网络上下载的受信任第三方根证书。在离线的环境中，网络检索失败，和 CAPI 检查 Crypt32.dll 中的根证书的资源。如果根目录，则使用和安装在根存储区中。Windows 7 的类似行为。
如果禁用自动根更新，则不检索根尝试。因此，不会安装根目录。请注意，Crypt32.dll 中的资源包括那些已存在于根程序操作系统发行版之前的一次的证书。在以后添加任何根证书中不存在该资源，和此类证书都可以仅通过根更新包。
2.ca证书的安装方式
在很多情况下，安装CA证书并不是必要的。大多数操作系统的CA证书是默认安装的。这些默认的CA证书由GoDaddy或VeriSign等知名的商业证书颁发机构颁发。因此，如果设备需要信任不知名的或本土的证书颁发机构，只需要安装CA证书 。
下载和安装CA证书并没有真正的标准流程。采用的方法依赖于许多因素，如正在使用的服务器类型可作为一个证书颁发机构，证书颁发机构的配置方式以及设备上所使用的想安装CA证书的操作系统 。
如果Windows服务器被配置为一台证书颁发机构，通常情况下，管理员可通过一个Web界面生成并下载证书。这个Web界面的地址通常是https:///CertSRV。该Web界面中有下载CA证书的选项。
如果一台Windows PC上安装了CA证书，该证书是由证书控制台进行安装的。在Windows 8个人电脑上，可以通过本地的运行功能进入CertLM.msc，从而访问证书商店。CA证书通常安装在第三方根认证机构容器中的受信任的根证书颁发机构中 。
通常，如果想在移动设备上安装一个CA证书，可以将证书通过电子邮件发送到该移动设备上的邮箱账号。打开附件，证书将被安装到该设备上。
当然，还有一些特殊的证书，例如：网上报税使用的联通ca证书，就需要你手动安装导入到你的报税系统中，它是无法自动安装导入的。
3.刚安装了win10系统,需要数字证书,求win10永久激活工具,有的分
听说现在还可以用不是官方的win7升级 若果你的是旧电脑 以前装过win7或8 你把他重新装回7或8 去微软官网 点击升级就行了 要不然你现在绑定微软的outlook邮箱账号看看 要是刚组装的 叫电脑店给一个应该给的 要不然就只能先滚回非官方7用 升级后 把电脑绑定邮箱账号 你就有一个我永久激活工具 好像最多可以激活十台电脑 ，到时候不管你怎么御载安装镜像系统 ，只要在电脑输入，微软邮箱账号去，就会重新激活 不用再输入激活工具，再说，现在win10不激活也一样可以使用 ，只是少点功能罢了， 玩游上网都不会受影响的 ，要是，你要用到里面的其他功能 的人 我觉得你应该不缺那几百块钱 要是用不到里面的功能 就不起去激活了 反正一样用。
转载请注明出处windows之家 » win10系统CA证书怎么