新增信任的根憑證
信任的根憑證允許 Web 伺服器接受連線中用戶端信任的根憑證。信任的根憑證亦有助於自動完成 CA 提供的部分憑證鏈。
執行這項作業的原因和時機
您可在 certstore.nsf 的「信任的根目錄」視圖中建立「信任的根目錄」文件，以儲存信任的根憑證，然後在產生 TLS 憑證時選取它們。
註： 適用於正式作業及暫置環境兩者的 Let's Encrypt 信任的根目錄包括在 cerstore.nsf 中，並會自動新增到由 Let's Encrypt CA 產生的 TLS 憑證。
若要新增信任的根憑證，請執行下列動作：
程序
- 開啟 certstore.nsf。
- 選取信任的根目錄視圖。
- 按一下新增信任的根目錄。
- 將憑證複製到剪貼簿，然後按一下貼上憑證。
- 按一下提交請求，將信任的根憑證新增到信任的根目錄視圖。
下一步
當您要求 TLS 憑證時，請選取「TLS 認證」文件的安全性/金鑰標籤。在信任的根目錄欄位中，選取所新增之信任的根憑證。
您也可以在現有的「 TLS 認證」文件中新增信任的根憑證。信任的根憑證立即生效。