文章

将 PKI Trust Manager 集成到 Microsoft ADCS Proxy Gateway

分步指南：在 PKI Trust Manager 中添加 Microsoft ADCS Proxy Gateway 作为证书颁发机构，并下载 CA 证书。

Jan 20, 2026Active Directory Certificate ServicesADCScertificateCertificate TemplatesCertification AuthorityndesPKI
管理员指南 | PTM | ADCS
SaaS | Enterprise | Community Edition

将 PKI Trust Manager 集成到 Microsoft ADCS Proxy Gateway

本教程介绍如何将 PKI Trust Manager 与 Microsoft ADCS Proxy Gateway 集成。

  1. PKI Trust Manager Web 控制台：登录 PKI Trust Manager，找到包括 Certificate Authorities 在内的集成选项。确认 Proxy Gateway 已部署并正在运行。您需要一个可正确解析并可访问 Microsoft ADCS Gateway 的 FQDN。
  2. 选择 Certificate Authorities：打开 Certificate Authorities，查看和管理受信任的证书颁发机构列表。
  3. 添加新机构：单击 + New，将新的证书颁发机构添加到 PKI Trust Manager。
  4. 选择 Compartment Name：选择 CA 所属的部门或组织子单元。也可以选择 System 使用默认范围。
  5. 选择类别：本示例选择 System，并在该范围内添加证书颁发机构。
  6. 选择 CA 名称：输入要集成的证书颁发机构名称。名称必须与 CA 上的配置一致。
  7. 指定 Proxy Gateway URL：输入分配给 Microsoft ADCS Proxy Gateway 的 URL。PKI Trust Manager 必须能够连接到此 Gateway。
  8. 设置 CA 状态：将状态设置为 ACTIVE 以启用证书颁发机构。
  9. 继续配置：再次单击 Next，继续设置流程。
  10. 保存配置：单击 Save，应用并保存集成设置。
  11. 查看其他选项：成功添加 CA Proxy Gateway 后，ACTIVE 状态应显示为绿色。
  12. 下载 CA 证书：单击 Download CA Cert，获取该证书颁发机构的证书并用于您的环境。

集成完成。PKI Trust Manager 现在可以使用已集成的证书颁发机构自动化证书管理。

如需了解更多信息，请访问我们的网站或联系支持团队。