客户端部署证书

第一步，通过OWA方式登录客户端，在案例中的网址是https://mcex01.mc.com/ecp,显示"此网站的安全证书有问题"，如果要继续访问客户端访问服务器，可以选择"继续浏览此网站（不推荐）"选项，如图：

第二步，在客户端计算机打开IE浏览器，在地址栏输入"http://192.168.188.229/certsrv"，打开"正在连接到192.168.188.229"对话框，键入具备管理功能的用户名和密码，如图

第三步，单击"确定"按钮，连接到CA证书服务器，打开如下图所示的页面

第四步，单击"下载CA证书，证书链或CRL"超链接，打开如下所示的页面

第五步，单击"下载CA证书链"超链接，显示如图所示的"另存为"对话框，单击"保存"按钮，将证书保存到指定位置。

第六步，右击保存按钮，在弹出的快捷菜单中单击"安装证书"命令，命令执行后，启动"证书导入向导"，显示如图所示的"欢迎使用证书导入向导"对话框。

第七步，单击"下一步"按钮，显示如图所示的"证书存储"对话框。在其中选择"将所有证书放入到下列存储"选项。

第八步，单击"浏览"按钮，显示如图所示的额"选择证书存储"对话框。在其中选择"受信任的根证书颁发机构"选项

第九步，单击"确定"按钮，返回到"证书存储"对话框，如图所示

第十步，单击"下一步"按钮，显示如图所示的"正在完成证书导入向导"对话框。

第十一步，单击"完成"按钮，显示如图所示的"安全性警告"对话框。其中显示将在目标证书存储中安装证书。

第十二步，单击"是"按钮，证书成功导入到当前计算机中，导入成功后对话框如图所示

第十三步，在客户端计算机再次打开"https://mcex01.mc.com/owa"站点，显示可以正常访问站点，不会在显示证书错误警告对话框

访问"https://mcex02.mc.com/owa"站点，同样可以正常访问，如图

访问"https://mcex03.mc.com/owa"站点，同样可以正常访问