windows之家1.急!网站的patibility mode，意思是在兼容模式下运行
刷新一片提示可以装了，输入验证码。可能会提示错误，这时会提示安装支付宝数字证书修复工具，安装后修复完成刷新重新安装就ok
3.如何打开windows certificate manager
使用本主题中的过程从独立的 Windows Server 2008 R2 或提供 Active Directory 证书服务 （AD CS） 的 Windows 服务器 2008 R2 SP1–based 计算机获取证书。
您可以使用 certreq 中的命令行实用程序来请求和接受证书，并使用 Web 界面来提交和检索您的证书。它假定您有安装 AD CS、正在使用 HTTPS 绑定，并且其相关联的证书已安装。
主题中提供了有关创建 HTTPS 绑定的信息 如何为 Windows 服务器 2008 CA [om12] 配置 HTTPS 绑定.重要本主题的内容根据默认设置的 Windows 服务器 2008 AD CS ； 例如，将密钥长度设置为 2048,CSP，作为选择 Microsoft 软件密钥存储提供程序，并使用安全哈希算法 1 (SHA1)。评估这些选项对您公司的安全策略的要求。
若要从独立证书颁发机构 （CA） 获取证书的高级过程如下所示：1下载的受信任根 （CA） 证书.2导入受信任的根 （CA） 证书 3创建一个安装程序信息文件若要使用 certreq 中的命令行实用程序。4创建请求文件.5将请求提交到 CA 使用请求文件.6批准挂起的证书请求.7从 CA 检索证书.8将证书导入证书存储区.9将证书导入使用 MOMCertImport 的运营经理.下载的受信任根 （CA） 证书若要下载的受信任根 （CA） 证书1在登录到计算机所需安装证书 ； 例如，网关服务器和管理服务器。
2启动 Internet Explorer，并连接到计算机承载证书服务 ； 示例： 例如， Explorer。导入受信任的根 （CA） 证书若要导入受信任的根 （CA） 证书1在 Windows 桌面上，单击“开始”，然后单击“运行”。
2在运行 对话框中，键入 mmc 中， ，然后单击确定。3在“Console1”窗口中，单击“文件”，然后单击“添加/删除管理单元”。
4在“添加/删除管理单元”对话框中，单击“添加”。5在“添加独立管理单元”对话框中，单击“证书”，然后单击“添加”。
6在“证书管理单元”对话框中，选择“计算机帐户”，然后单击“下一步”。7在“选择计算机”对话框中，确保选择“本地计算机：（运行此控制台的计算机）”选项，然后单8击“完成”。
8在“添加独立管理单元”对话框中，单击“关闭”。9在“添加/删除管理单元”对话框中，单击“确定”。
10在控制台 1 窗口中，展开证书 （本地计算机），展开 受信任的根证书颁发机构，然后单击 证书。11用鼠标右键单击证书，请选择 的所有任务，然后单击 导入。
12在证书导入向导中，单击下一。13在导入的文件 页上，单击 浏览 和选择下载 CA 证书文件，例如，TrustedCA.p7b，选择该文件，该位置，然后单击 打开。
14在导入的文件 页上，选择 将所有证书都放入下列存储区 并确保 受信任的根证书颁发机构 出现在 的证书存储区 框中，然后再单击 下一。15在完成证书导入向导 页上，单击 完成。
创建一个安装程序信息文件若要创建安装信息 （.inf） 文件1在承载您正在为其请求证书的操作管理器功能的计算机，请单击开始，然后单击 运行。2在运行 对话框中，键入 记事本，然后单击 确定。
3创建包含以下内容的文本文件：[] NewRequest主题 ="CN =<的计算机创建证书，例如，网关服务器或管理服务器的 FQDN。>"可导出 = TRUEKeyLength = 2048年KeySpec = 1KeyUsage = 0xf0MachineKeySet = TRUE[] =1.3.6.1.5.5.7.3.1OID=1.3.6.1.5.5.7.3.24.Inf 文件扩展名，例如，RequestConfig.inf 与保存该文件。
5关闭记事本。创建请求文件若要创建使用独立的 CA 申请文件1在承载您正在为其请求证书的操作管理器功能的计算机，请单击开始，然后单击 运行。
2在“运行”对话框中，键入 cmd，然后单击“确定”。3在命令窗口中，键入 certreq 中名-新建。
转载请注明出处windows之家 » win10安装CA证书颁发机构