Mit dem Zertifikat-Snap-In können Sie Zertifikate anfordern. Sie können alle Typen von vorkonfigurierten Zertifikaten anfordern, die von einem Administrator der Zertifizierungsstelle (Certification Authority, CA) bereitgestellt wurden, die die Zertifikatanforderung verarbeitet.

Sie müssen mindestens Mitglied der Gruppe Benutzer oder ‎Lokale Administratoren sein, um dieses Verfahren ausführen zu können. Überprüfen Sie die Details unter "Weitere Überlegungen" in diesem Thema.

So fordern Sie ein Zertifikat an
  1. Öffnen Sie das Zertifikat-Snap-In für einen Benutzer oder Computer.

  2. Klicken Sie in der Konsolenstruktur auf Zertifikate - Aktueller Benutzer oder Zertifikate (Lokaler Computer). Wählen Sie die Zertifikatspeicher Eigene Zertifikate aus.

  3. Zeigen Sie im Menü Aktion auf Alle Aufgaben, und klicken Sie dann auf Neues Zertifikat anfordern, um den Zertifikatregistrierungs-Assistenten zu öffnen. Klicken Sie auf Weiter.

  4. Wählen Sie die Zertifikattypen aus, die Sie anfordern möchten.

  5. Sie können auf Details klicken, um zusätzliche Informationen zu jedem Zertifikat zu überprüfen.

    Falls unter dem Zertifikat ein Warnsymbol angezeigt wird, müssen Sie möglicherweise zusätzliche Informationen angeben, bevor Sie diesen Zertifikattyp anfordern können. Klicken Sie auf die Meldung Es werden zusätzliche Informationen für diese Zertifikatregistrierung benötigt. Klicken Sie hier, um die Einstellungen zu konfigurieren., und geben Sie die angeforderten Informationen an, z. B. den Antragstellernamen oder den Speicherort eines gültigen Signaturzertifikats.

  6. Klicken Sie zum Abschluss auf Registrieren.

Weitere Überlegungen

  • Benutzerzertifikate können vom Benutzer oder von einem Administrator verwaltet werden. Zertifikate, die für einen Computer oder Dienst ausgegeben wurden, können nur von einem Administrator oder von einem Benutzer verwaltet werden, dem die erforderlichen Berechtigungen erteilt wurden.

  • Informationen zum Öffnen des Zertifikat-Snap-Ins finden Sie unter Hinzufügen des Zertifikat-Snap-Ins zu einer MMC-Konsole.

  • Dieses Verfahren kann nur zum Anfordern von Zertifikaten von einer Unternehmenszertifizierungsstelle verwendet werden. Zertifikate von eigenständigen Zertifizierungsstellen müssen mithilfe von Webseiten angefordert werden. Die Webseite für eine Windows-basierte Zertifizierungsstelle finden Sie unter http://servername/certsrv, wobei servername der Name des Servers ist, von dem die Zertifizierungsstelle gehostet wird.

  • Wenn der angeforderte Zertifikattyp vor der Ausstellung genehmigt werden muss, muss das fertig gestellte Zertifikat über eine Webseite abgerufen werden.

  • Um ein DSS-Zertifikat (Digital Signature Standard) von einer Organisationszertifizierungsstelle anzufordern, müssen Sie im Zertifikatanforderungs-Assistenten die Zertifikatvorlage Nur Benutzersignatur auswählen.

Weitere Verweise


Inhaltsverzeichnis