导入证书

此部分仅在使用内部 CA 创建代码签名证书时适用。导入证书会将证书写入 WSUS 服务器，以及计算机上相应的证书存储区。如果使用 WSUS 创建代码签名证书，则无需进行导入，因为证书会自动写入相应的位置。

必须安全 (SSL) 连接至 WSUS 服务器才能导入证书。通常可通过在 WSUS 服务器选项卡上的 WSUS 服务器区域中选中安全连接复选框来实现这一点。同时还必须配置 ISS 以使用 SSL。

要导入证书：

1. 在 Configuration Manager 软件库工作区内，展开软件更新 > Ivanti Patch 文件夹，然后点击更新。
2. 在配置管理器的主页选项卡上，单击设置。
3. 在Patch for Configuration Manager设置对话框中，选择 WSUS 服务器选项卡。
4. 单击导入。
5. 导航至证书文件并单击确定。
   证书文件包含私钥的副本，并且以 .PFX 扩展名进行标识。