摘要： 关键知识点： 可信根root CA root CA 签发的“服务器身份验证”类型的crt CN【姓名、颁发给、使用者】必须是 “计算机全名【FQDN：Fully Qualified Domain Name：完整限定的域名】” crt扩展属性中必须包含CRL【证书吊销列表】的CDP【证书吊销列表 分发 阅读全文