另外,如果不匹配的话,继续使用该证书,是否仍旧加密的?
答:
2.仍然加密
3.证书的FQDN应该和最终用户在浏览器中输入的名称匹配,也就是发布在外网的www.contoso.com。但是这样只会保证外部用户输入www.contoso.com(前提是信任贵公司内部的根CA)时,不会出现警告提示,但是内部用户输入dc1.contoso.com访问时,仍会提示证书不匹配。如果你想内部用户和外部用户通过https访问这个网站都不出现警告,那么可以在申请证书的时候用通配符*来代替。也就是名称为*.contoso.com
4.如何查找CA根证书有两个方法:
一个是在你根CA服务器所在的系统盘根目录下。
一个是在你根CA服务器上,有个共享目录certenroll,里面也有根证书
另外一个是通过web方式申请证书时,可以选择一个任务,"下载一个CA证书,证书链或CRL,然后选择安装此CA证书链"