导入 Microsoft 根证书

IWSA 并未预先安装 Microsoft 根证书，因此，IWSA 可能会阻止下载 Microsoft 内容。您可以通过导入 Microsoft 证书或任何其他可信证书来防止这种情况。

导入证书是一个分为两步的过程：(1) 使用 Internet Explorer 将证书导出到已知位置。(2) 使用 IWSA 控制台将证书添加到可信证书的列表中。  

1. 导出证书：

  1. 在能够访问 IWSA 服务器控制台的 Windows 客户端中，打开 Internet Explorer Web 浏览器的主菜单，单击工具 > Internet 选项，然后单击内容选项卡。

  2. 单击证书。此时会出现“证书”窗口。

  3. 单击受信任的根证书颁发机构选项卡，然后向下滚动计算机上的可用证书的列表。选择要导出的证书，在这里是“Microsoft Root Certificate Authority”。

  4. 单击导出。

  5. 在“证书导出向导”中，单击下一步，然后选择 DER 编码二进制 X.509 (.CER) 作为导出格式。

  6. 单击下一步，然后单击浏览以找到本地硬盘驱动器上或 Windows 计算机可以访问的网络驱动器上的证书。

  7. 单击以导出证书，然后单击完成以结束导出。

2. 将可信证书添加到 IWSA 中：

  1. 在 IWSA 主菜单中，单击 HTTP > 配置 > 数字证书。

  2. 在活动证书选项卡中，单击添加。

  3. 单击浏览以找到要导入的证书（.cer、.der、.crt），然后单击添加。导入的证书将自动添加到活动证书列表中。

另请参阅：