如何在Windows服务器中导入根证书和中间证书

共计 513 个字符，预计需要花费 2 分钟才能阅读完成。

如果是使用 IIS 生成 CSR 证书请求文件，在安装 SSL 证书时，我们需要手动导入根证书和中间证书。那么如何在 Windows 服务器中导入根证书和中间证书呢？下面看下操作步骤。

1、首先，运用 Windows+ R 键打开运行窗口，在运行窗口中输入 mmc 进入管理控制台。

2、点击文件，选择添加 / 删除管理单元，可用管理单元选择“证书”点击添加。弹出窗口中，选择计算机账户，点击下一步即可。

3、导入中间证书和根证书，如果是中间证书，左侧就选择中间证书颁发机构 – 点击证书，右键导入 CRT 证书；根证书就选择受信任的根证书颁发机构，导入 CRT 证书。受信任的证书颁发机构有 Comodo、Symantec、DigiCert，、GeoTrust 等。

如何区分根证书和中级证书呢？在 Windows 服务器中，双击 SSL 证书一般名字是 www.domain.com.crt，选择【证书路径】，例如下面是在 Comodo 上颁发的 SSL 证书路径：

Add Trust External CA Root.crt 根证书

COMODO RSA Certification Authority.crt 根证书

COMODO RSA Domain Validation Secure Server CA.crt 中级证书