导入证书
此部分仅在使用内部 CA 创建代码签名证书时适用。 导入证书会将证书写入 WSUS 服务器,以及计算机上相应的证书存储区。 如果使用 WSUS 创建代码签名证书,则无需进行导入,因为证书会自动写入相应的位置。
必须安全 (SSL) 连接至 WSUS 服务器才能导入证书。 通常可通过在 WSUS 服务器选项卡上的 WSUS 服务器区域中选中安全连接复选框来实现这一点。 同时还必须配置 ISS 以使用 SSL。
要导入证书:
- 在 Configuration Manager 软件库工作区内,展开软件更新 > Ivanti Patch 文件夹,然后点击更新。
- 在配置管理器的主页选项卡上,单击设置。
- 在Patch for Configuration Manager设置对话框中,选择 WSUS 服务器选项卡。
- 单击导入。
- 导航至证书文件并单击确定。
证书文件包含私钥的副本,并且以 .PFX 扩展名进行标识。