如果使用IIS生成CSR, 并且安装证书,需要手动导入根证书和中间证书。
1. 【WINDOWS键 + R 】 打开运行窗口, 输入 【 mmc 】
2. 点击 【文件】 , 选择【添加/删除管理单元】,【可用管理单元】 选择 【 证书】 点击添加。弹出窗口,
选择 【 计算机账户】,确定即可
3. 导入中级证书和根证书 ,如果是中级证书, 左侧就选择【中级证书颁发机构- 证书】, 【右键 导入 CRT证书】, 根证书就选择【受信任的根证书颁发机构, 导入CRT证书】。
补充: 如何区分根证书和中级证书。
WINDOWS服务器,双击颁发给你的证书一般名字是 www.domain.com.crt ,选择【证书路径】.
下面是Comodo的证书路径
AddTrustExternalCARoot.crt 根证书
COMODORSACertificationAuthority.crt 根证书
COMODORSADomainValidationSecureServerCA.crt 中级证书