[Access Control] HENNGE Directory Sync Tool 運作用根憑證安裝步驟

1. 請存取 Amazon Trust Services Repository 的 Web 頁面。
   URL：https://www.amazontrust.com/repository/

2. On-Premise 應用程式下載 Amazon Root CA 1 的伺服器憑證。
   請從標示為 [Root CA s] 的表格中，點擊 [Amazon Root CA 1] DER 格式伺服器憑證的連結，並透過 On-Premise 應用程式下載至裝置。
3. 確認已透過 On-Premise 應用程式下載名為 AmazonRootCA1.cer 的檔案。

※ 以下螢幕截圖為使用 Internet Explorer 時的畫面。依您使用的瀏覽器而定，儲存檔案時的顯示可能有所不同。

1. 請使用管理員帳戶登入伺服器。 

2. 按下 [Windows 鍵] + [R鍵]，在顯示的「執行」對話方塊中輸入 [mmc]，然後點擊搜尋結果中的 [mmc.exe]。
   ※若未顯示於搜尋結果中，請開啟終端機或 PowerShell，輸入 mmc 後按下 [Enter] 鍵以啟動。

3. 點擊視窗上方選單中的 [檔案]。

4. 點擊 [新增使用者/刪除嵌入式管理單元]。

5. 在 [可用的嵌入式管理單元] 中選取 [憑證]。

6. 點擊 [新增使用者]。

7. 選取 [電腦帳戶]，然後點擊 [下一步]。 

8. 選取 [本機電腦]，然後點擊 [完成]。 

9. 確認已新增使用者 [憑證 (本機電腦)]，然後點擊 [OK]。 

10. 點擊 [主控台根目錄] 下的 [憑證 (本機電腦)]。 

11. 開啟 [受信任的根憑證授權單位]。 

12. 開啟 [憑證]。 

13. 確認顯示的憑證中是否存在 [Amazon Root CA 1]。
    若此時憑證中已存在 [Amazon Root CA 1]，則處理已完成。
    請勿送出目前顯示的 Microsoft 管理主控台視窗，直接關閉並完成作業。
    ※僅在憑證中不存在 [Amazon Root CA 1] 時，請執行後續步驟。 

14. 請將於本文 [事前準備] 項目中預先透過 On-Premise 應用程式下載的憑證複製資訊至伺服器。 

15. 雙擊已複製資訊的憑證，然後在顯示的畫面中點擊 [安裝憑證]。 

16. 選取 [本機電腦]，然後點擊 [下一步]。 

17. 選取 [根據憑證類型自動選取憑證存放區]，然後按下 [下一步]。 

18. 按下 [完成]。 

19. 確認顯示 [已成功匯入。]，然後按下 [OK]。

20. 請再次執行步驟 2. 至 13.，並確認憑證中是否存在 [Amazon Root CA 1]。

至此憑證安裝已完成。
請勿送出目前顯示的 Microsoft 管理主控台視窗，直接關閉並完成作業。