过程

1. 从 MMC 上的“证书存储”中导出证书。
   1. 获取证书文件 server.cer。该文件的位置取决于您首先安装了哪个服务器（防毒墙网络版服务器还是策略服务器）。
      • 如果在安装策略服务器前先安装了防毒墙网络版服务器，则该文件位于以下目录中：<服务器安装文件夹>\PCCSRV\Private\certificate
      • 如果在安装防毒墙网络版服务器前先安装了策略服务器，则该文件位于以下目录中：<服务器安装文件夹>\PolicyServer\Private\certificate
   2. 将证书文件复制到 ACS 服务器。
2. 在 Cisco Secure ACS 上安装证书。
   1. 在 ACS Web 控制台上，单击系统配置 → ACS 证书安装 → ACS Certification Authority 安装。
   2. 在 CA 证书文件文本框中键入证书的完整路径和文件名。
   3. 单击提交。
      Cisco Secure ACS 提示您重新启动服务。
   4. 单击系统配置 → 服务控制。
   5. 单击重新启动。
      Cisco Secure ACS 将重新启动。