概述

根 CA 服务器是任何组织中的主要 CA 服务器，并且是 PKI 基础设施的顶部。根 CA 对从属 CA 服务器进行身份验证。此服务器通常保持脱机模式，以防止任何入侵并保护私钥。

要配置根 CA 服务器，请执行以下操作：



1. 确保根 CA 服务器已安装。如需更多信息，请参阅安装根 CA 服务器。



2. 配置“证书分发点”和“颁发机构信息访问”设置。如需更多信息，请参阅配置证书分发点和颁发机构信息访问设置。



3. 配置 CRL 可访问性。如需更多信息，请参阅配置 CRL 可访问性。