针对以上几点,我再设计如下实验。
【一:把自己的证书发导出别人用是否可以?】
1.另找一台没有加入域的计算机,访问https://192.168.111.12
2.调整IIS设置
3.再访问
4.再调整
5.再调整
6.导入根证书后结果一样。
7.导出可以正常使用的用户的证书
8.安装在不能访问的计算机中
经验证,上面执行完成后,证书不知道装到哪里去了,每一个项都看过,都没有。
因此,执行下面操作,重装。
10.导出时导出私钥
11.是,导出私钥。
11.再次安装证书(之前访问失败的计算机中)
注意:当导入时选择自动选择,则不会有上图中的第二张证书。
证明:证书可以导出给别人使用。
未完,待续……
下一篇:IIS SSL客户端证书(忽略/接受/必须)之三——思考验证(1)
IIS SSL客户端证书(忽略/接受/必须)之三——思考验证(1)
原文地址:http://mlxia.blog.51cto.com/972988/1631151