什么时候运行命令certutil -f -dspublish "CA01_Fabrikam Root CA.crt" RootCA
输出是
ldap:///CN=Fabrikam Root CA,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,DC=fabrikam,DC=com?cACertificate
证书已添加到 DS 商店。
ldap:///CN=Fabrikam Root CA,CN=AIA,CN=Public Key Services,CN=Services,CN=Configuration,DC=fabrikam,DC=com?cACertificate
证书已添加到 DS 商店。
CertUtil: -dsPublish command completed successfully.
这个证书信息实际存储在哪里？DS商店在哪里？
我在 Server 2012 R2 上设置了 CA，运行服务器的人离开了公司，我已经设置了一个新的 CA 服务器。
我试图弄清楚证书的用途是什么系统/ URL。
在已颁发证书的列表中如下：
请求编号：71
请求者名称：域\用户名
证书模板：基本 EFS (EFS)
序列号：5f00000047c60993f6dff61ddb000000000047
证书生效日期：11/05/2015 8:46
证书有效期：11/04/2016 8:46
发行国家/地区：
颁发机构：
发布组织单位：组织用户员工
颁发的通用名称：员工姓名 <-- 员工的实际姓名
颁发城市：
颁发状态：
发出的电子邮件地址：
当我问员工为什么他们要求证书时，他们不记得为什么或它是用于什么系统的。
我正在寻找一种方法来查看所有请求的证书以及它们与哪些机器相关联：
我尝试过/谷歌搜索的事情：
类似于 Netstat 的命令可以告诉我任何侦听或已建立到 443 上的服务器的连接，根据我的逻辑和思维，我可能会偏离。
我通过事件查看器查看了“证书生效日期：2015 年 11 月 5 日 8:46”时间戳，但找不到任何显示任何内容的日志。
我尝试使用 certutil 命令查看数据库，但是我必须先停止服务，然后才能查看数据库，查看架构，看起来我正在寻找的很多信息可能都在其中。
如果我停止服务，SSL 证书仍然可以，还是最终用户会收到 SSL 警告？
如果我备份数据库，我可以将文件移动到不同的 PC 并能够读取它。
有谁知道我是否能够找到哪些服务器/URL 正在使用我的 CA 上的证书？
有没有更好的方法可以找到信息？
我曾经在我的 Linux 服务器上托管一个网站。我从 GoDaddy 购买了 SSL 证书，并且https://www.example.com在该站点上运行良好。
今天，我想将站点从 Linux Server 迁移到 Windows Server 2012 R2。我已经完成了http://www.example.com指向 Windows 服务器的公共 IP 的配置，并且该站点可以正常工作。
现在，我需要将 SSL 证书绑定到站点才能https://www.example.com正常工作。
我遇到了和这个页面一样的麻烦，pixelloa建议use the MMC snapin to import the cert into PERSONAL, click it and grab the serial # line. Go to dos, run certutil -repairstore my "paste the serial 3 in here" (you need the quotes) then refresh MMC with personal certs。但是，certutil让Select a smart card device我们弹出窗口，选择后cancel，我得到了这个：
所以我被困在这里。有没有人有任何解决方案？
也许我应该在设置 Windows Server 之前在 Linux Server 中做点什么？我必须购买另一个 SSL 证书吗？