17.4 管理可信的根和容器

可信的根提供在公用金鑰加密法中信任的基礎。可信的根用於驗證由其他 CA 簽署的證書。可信的根可實現 SSL、安全電子郵件和證書型驗證等安全性。

使用可信的根管理模組，您可以執行以下任務:

17.4.1 建立可信的根容器

若要建立可信的根容器，請執行以下任務:

  1. 按一下 抵達頁面上的「證書管理」>「可信的根管理」選項。預設會選取「可信的根容器」核取方塊。

  2. 按一下 圖示以建立新的可信的根容器。

  3. 指定可信的根容器的名稱。

  4. 使用物件選擇器以瀏覽適當的容器。

  5. 按一下「儲存」按鈕。

  6. 隨即顯示確認，指出已成功建立可信的根容器。

17.4.2 建立可信的根證書物件

若要建立可信的根物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「可信的根管理」選項。預設會選取「可信的根容器」核取方塊。選取「可信的根」核取方塊。

  2. 按一下 圖示以建立新的可信的根物件。

  3. 指定可信的根物件的名稱。

  4. 從下拉式清單中選取適當可信的根容器。

  5. 瀏覽並選取 .der 或 .b64 格式的適當證書檔案。

    附註：任何類型的證書都可以儲存在可信的根物件 (CA 證書、中介 CA 證書或使用者證書)。

  6. 按一下「確定」按鈕。

  7. 隨即顯示確認，指出已成功建立可信的根物件。

17.4.3 輸出可信的根證書物件

若要輸出可信的根證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「可信的根管理」選項。預設會選取「可信的根容器」核取方塊。選取「可信的根」核取方塊。

  2. 從清單選取適當可信的根證書，然後按一下 圖示。

  3. 在下一個畫面上，選取「輸出私密金鑰」的核取方塊，並且指定密碼以保護私密金鑰。確認密碼並選取輸出格式。

    附註：可信的根證書只能以 DER 或 BASE64 格式輸出。

  4. 按一下「確定」以輸出可信的根證書物件。

17.4.4 驗證可信的根證書物件

若要驗證可信的根證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「可信的根管理」選項。預設會選取「可信的根容器」核取方塊。選取「可信的根」核取方塊。

  2. 從清單選取適當可信的根證書，然後按一下 圖示。

  3. 隨即顯示確認，指出成功驗證可信的根證書物件。

17.4.5 刪除可信的根證書物件

若要移除可信的根證書物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「可信的根管理」選項。預設會選取「可信的根容器」核取方塊。選取「可信的根」核取方塊。

  2. 從清單選取適當可信的根證書，然後按一下 圖示。

  3. 按一下警告畫面上的「確定」。

  4. 隨即顯示確認，指出成功移除可信的根證書物件。

17.4.6 刪除可信的根容器

若要移除可信的根物件，請執行以下步驟:

  1. 按一下 抵達頁面上的「證書管理」>「可信的根管理」選項。預設會選取「可信的根容器」核取方塊。

  2. 從清單選取適當可信的根容器，然後按一下 圖示。

  3. 按一下警告畫面上的「確定」。

  4. 隨即顯示確認，指出成功移除可信的根容器。