Správci obvykle předem nakonfigurují šablony certifikátů, aby je klienti mohli použít k podání žádosti nebo k zápisu certifikátů. Vlastní žádosti mohou sloužit ke změně šablony certifikátu podle speciálních požadavků klienta nebo k vytvoření nového certifikátu, který není založen na šabloně. Jejich prostřednictvím je také možné uložit žádost o certifikát do souboru pro pozdější zpracování nebo zpracování v jiném počítači.

K provedení tohoto postupu je požadováno minimálně členství ve skupině Users nebo v místní skupině Administrators. Podrobné informace naleznete v tomto tématu v části Další požadavky.

Vytvoření vlastní žádosti o certifikát
  1. Spusťte modul snap-in Certifikáty pro uživatele, počítač nebo službu.

  2. Ve stromu konzoly dvakrát klikněte na položku Osobní a potom klikněte na položku Certifikáty.

  3. V nabídce Akce přejděte na příkaz Všechny úkoly, vyberte položku Upřesnit operace a potom kliknutím na položku Vytvořit vlastní požadavek spusťte Průvodce zápisem certifikátu. Klikněte na tlačítko Další.

  4. Na stránce Vlastní požadavek proveďte v seznamu Šablony některou z následujících akcí:

    • Pokud znáte požadovaný typ certifikátu a chcete přijmout výchozí možnosti konfigurace, vyberte příslušnou šablonu certifikátu.

    • Jestliže potřebujete zcela přizpůsobený certifikát, vyberte položku (Žádná šablona) Klíč CNG nebo (Žádná šablona) Starší klíč.

    Poznámka

    Klíče CNG nemusejí být kompatibilní se všemi aplikacemi.

  5. Každá šablona certifikátu obsahuje standardní sadu rozšíření, která může udávat další identifikační informace o subjektu nebo informace o použití klíče určující úkoly (například podpis nebo šifrování), k nimž je možné klíč použít. Chcete-li použít pouze vlastní zadaná rozšíření, zaškrtněte políčko Vynechat výchozí rozšíření.

  6. Vyberte formát souborů, který chcete použít pro žádost o certifikát:

    • PKCS č. 10 je nejpoužívanější formát žádostí o certifikáty.

    • CMC lze použít k přípravě žádostí, které budou odeslány na certifikační autoritu jiné společnosti, než je společnost Microsoft.

  7. Klikněte na tlačítko Další.

  8. Kliknutím na položku Podrobnosti zobrazíte podrobnosti žádosti o certifikát. Chcete-li dále upravovat žádost, klikněte na položku Vlastnosti a zadejte požadované možnosti. Po dokončení úprav zavřete kliknutím na tlačítko OK okno Vlastnosti certifikátu a klikněte na položku Další.

  9. Zadejte název souboru a cestu a klikněte na tlačítko Dokončit.

Další požadavky

  • Uživatelské certifikáty může spravovat uživatel nebo správce. Certifikáty vydané počítači nebo službě může spravovat pouze správce nebo uživatel, který má přidělena příslušná oprávnění.

  • Postup spuštění modulu snap-in Certifikáty naleznete v tématu Přidání modulu snap-in Certifikáty do konzoly MMC.

Další informace


Obsah