完全卸载CA证书服务.docVIP

完全卸载CA证书服务 问题：DC上的证书服务因为某些原因出现了问题，于是在“添加/删除组件”中将证书服务卸载了，然后再重新安装证书服务，建立与原来同名的企业根CA。原来的问题是解决了，但又出现了新的问题：现在客户端申请的用户证书在“中级证书办法机构”和“受信任的证书颁发机构”中都会有两个同名的CA。这说明原来的那个CA并没有卸载干净，请问怎样才能卸载干净，使客户端申请证书只出现一个新安装的CA？需要使用ntdsutil进行AD的清理才可以步骤 1：吊销所有由企业 CA 颁发的活动证书 单击“开始”，指向“管理工具”，然后单击“证书颁发机构”。 展开 CA，然后单击“颁发的证书”文件夹。 在右窗格中，单击某个颁发的证书，然后按 Ctrl+A 以选中所有颁发的证书。 右键单击选定的证书，单击“所有任务”，然后单击“吊销证书”。 在“证书吊销”对话框中，单击以选择“停止操作”作为吊销原因，然后单击“确定”。 步骤 2：增大 CRL 发布间隔 在证书颁发机构 Microsoft 管理控制台 (MMC) 管理单元中，右键单击“吊销的证书”文件夹，然后单击“属性”。 在“CRL 发布间隔”框中，键入一个适当长一些的间隔值，然后单击“确定”。 注意：证书吊销列表 (CRL) 的有效期应长于已吊销证书的剩余有效时间。 步骤 3：发布新的 CRL 在证书颁发机构 MMC 管理单元中，右