公鑰策略擴展名允許您指定根*書並設置*書信任列表、自動*書申請和故障恢復代理。
如果您已經一切正常，您應很快發現一臺計算機上的受信任的根*書頒發機構存儲中的ADCS服務器的根*書。
您仍然可以控制*書，但是不能控制根*書。
管理員也可以通過IBMKeyManagement的SSL工具包中的管理界面來配置期望的根*書和客戶端*書。
爲防止此類攻擊，基於md5哈希的根*書和簽名者*書不應受信任。
在公共網絡中，在你還未上任何網站之前，Firefox就已經隱含地信任了VeriSign的根*書。
您管理*書的結構、命名、驗*和到期時間，但是如前所述您不能控制根*書。
因爲我們現在只使用自簽名*書，所有這些根*書代表對我們的隊列管理器的不恰當的訪問授權。
