# 如何导出已启用LDAPS的AD服务器的根证书？
AD服务器启用LDAPS后，管理员需要在管理控制台中配置从AD服务器上导出的根证书，才能使LDAPS生效。
![](https://support.huaweicloud.com/workspace_faq/public_sys-resources/note_3.0-zh-cn.png)
主备AD服务器上的LDAPS根证书相同，如果使用主备AD服务器，可任意登录一台AD服务器获取证书。
1. 登录AD服务器，单击![](https://support.huaweicloud.com/workspace_faq/zh-cn_image_0000001231635602.png)，输入"运行"，打开运行应用。
2. 在"打开"中输入"mmc"，打开控制台根节点配置页面。
3. 选择"文件 \> 添加/删除管理单元"，进入添加或删除管理单元配置页面。
4. 在"可用的管理单元"列表中，双击"证书"，进入证书管理单元页面。
5. 选择"计算机账户"，单击"下一步"，进入选择计算机页面。
6. 选择"本地计算机（运行此控制台的计算机）"，单击"完成"，单击"确定"。
7. 在控制台根节点下，展开证书。
8. 选择"个人 \> 证书"，进入个人证书列表页面。
9. 右键单击证书模板为"根证书颁发机构"的证书，选择"所有任务 \> 导出"，进入证书导出向导页面。 
   ![](https://support.huaweicloud.com/workspace_faq/public_sys-resources/note_3.0-zh-cn.png)
   请根据实际情况选择证书模板。
   
   
10. 单击"下一步"，进入导出私钥配置页面。
11. 选择"不，不要导出私钥"，单击"下一步"，进入导出文件格式配置页面。
12. 选择"Base64 编码 X.509(.CER)"，单击"下一步"，进入文件名称配置页面。
13. 单击"浏览"，选择证书保存路径，并设置证书名称，单击"保存"，单击"下一步"，进入信息确认页面。
14. 确认信息无误后，单击"完成"。