文档介绍：完全卸载 CA 证书服务
问题： DC上的 CA证书服务因为某些原因出现了问题，于是在“添加 / 删除组件”中将证书服务卸载了，然后
再重新安装证书服务，建立与原来同名的企业根 CA。原来的问题是解决了，但又出现了新的问rosoft Internet Information Server
NetMon
MS IIS DCOM ClientAdministratorS-246-9522115-500
删除与该 CA 相关的私钥。为此，请在命令提示符处键入以下命令：
certutil -delkey CertificateAuthorityName
注意：如果您的 CA 名称包含空格，请将名称用引号括起来。
在此示例中， CertificateAuthorityName

是

Windows2000 Enterprise Root CA

。因此，此示例中的
命令行如下所示：
certutil -delkey "Windows2000 Enterprise Root CA"
aa. 再次列出密钥存储以验证是否已删除您的 CA 的私钥。
删除您 CA 的私钥后，卸载证书服务。为此，请按照下列步骤操作：
如果证书颁发机构 MMC 管理单元仍处于打开状态，请将其关闭。
单击“开始”，指向“控制面板”，然后单击“添加或删除程序”。
单击“添加 / 删除 Windows 组件”。
d. 在“组件”框中，单击以清除“证书服务”复选框，单击“下一步”，
件向导”中的说明来完成删除证书服务。

然后按照“ Windows 组
步骤

6 ：从

Active Directory

中删除

CA

对象
将

Microsoft

证书服务安装在属于域成员的服务器上后，将在

Active

Directory

中的配置容器中创建多个
对象。这些对象如下所示：
certificateAuthority 对象
位于 CN=AIA,CN=Public Key
Services,CN=Services,CN=Configuration,DC=ForestRootDomain 中。
包含该 CA 的 CA 证书。
o 已发布的颁发机构信息访问 (AIA) 位置。
crlDistributionPoint 对象
位于 CN=ServerName,CN=CDP,CN=Public Key
Service,CN=Services,CN=Configuration,DC=ForestRootDomain 中。
包含由 CA 定期发布的 CRL。
已发布的 CRL 分发点 (CDP) 位置。
certificationAuthority 对象
位于 CN=Certification Authorities,CN=Public Key
Servic