为System Center Update Publisher 2011部署数字证书示例

英文原文http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-certificate-requirements-amp-step-by-step-guide.aspx System Center Update Publisher 2011是一个可以通过System Center Configuration Manager 部署第三方软件补丁的程序: http://technet.microsoft.com/en-us/systemcenter/bb741049 。 为了发布软件补丁到WSUS服务器并部署软件补丁到客户端,你需要为System Center Update Publisher 2011生成一个数字证书。您可以通过System Center Update Publisher 2011界面生成一个self-signed(自签署)的数字证书,或用你已有的公钥基础设施生成数字证书。 System Center Update Publisher 2011要求数字证书满足以下要求: 1.    允许私钥被倒出 2.    有数字签名功能 3.    密钥长度为2048或更长 本文将一步一步演示如何使用Windows Server 2008 R2 certification authority (CA) 和Group Policy(组策略)为System Center Update Publisher 2011生成并部署数字证书 第一步: 在Certification Authority上创建和签发签名证书模板 在运行Certification Authority的机器上, 点击 开始, 管理工具, Certification Authority。…

2