导出自签名根 CA 证书的拷贝

若要使用 LDAP over SSL/TLS 实现 Active Directory 安全通信，必须首先将 Active Directory 证书服务的自签名根 CA 证书拷贝导出为证书文件，或将其转换为 ASCII 文本文件。此文本文件由 ONTAP 用于在存储虚拟机（SVM）上安装该证书。

开始之前

CIFS 服务器所属的域必须已安装并配置 Active Directory 证书服务。您可参阅 Microsoft TechNet 库，查找有关安装和配置 Active Director 证书服务的信息。