![我如何知道哪台机器是证书颁发机构?](https://linux22.com/image/497738/%E6%88%91%E5%A6%82%E4%BD%95%E7%9F%A5%E9%81%93%E5%93%AA%E5%8F%B0%E6%9C%BA%E5%99%A8%E6%98%AF%E8%AF%81%E4%B9%A6%E9%A2%81%E5%8F%91%E6%9C%BA%E6%9E%84%EF%BC%9F.png)
我们的网络使用带有 Active Directory 的 Windows Server 2003。几年前,我在一台服务器上设置了证书颁发机构。最近我想做一些维护,但发现该机器上的 CA 自 2007 年以来就没有颁发过证书,而网络上的用户却一直在获得自动注册的证书,所以一定是有什么东西在颁发这些证书。
我如何知道哪台机器是活动 CA?
答案1
CertUtil.exe 将为您提供所需的大部分信息。Tony Murray 发表了一篇非常好的博客文章在他的博客上关于使用 Certutil 并查询 AD 以获取您想要的信息。
答案2
检查其中一份证书并查看是谁颁发的。