獨立 CA 或企業 CA - 我有什麼？

Question

當您安裝 Windows 林 CA 時，您可以選擇將其設為獨立版或企業版。我有一個現有的安裝，我假設它是獨立的，因為當我載入管理控制台時它沒有憑證範本資料夾。

但是，我找不到任何明確說明「這是一個獨立的 CA」的內容，例如在管理控制台的「關於」選項下。據我所知，這可能是企業 CA 故障。如何明確判斷我的 CA 是獨立 CA 還是企業 CA？

乾杯

Answer 1

做這個線程幫你？看起來你走在正確的軌道上。

引用 Jediah L. 在前面提到的線程中：

獨立將是不從屬的根 CA（包含自認證證書），並且根本不整合到 Active Directory 中。如果它整合到 Active Directory 中，您將把根 CA 資訊發佈到 Active Directory 並使用 LDAP 作為發佈和分發點。

看起來好東西不少透過 Google 搜尋返回。

Answer 2

以下任一方法都應該有效：

1. 運行certutil命令：

   certutil -getreg ca\catype

   產出將告訴您這是企業 CA 還是獨立 CA：

2. 或者，您可以檢查憑證範本節點是否存在。如果存在憑證模板，則這是企業 CA（獨立 CA 不使用模板）：

（參考連結）