Varmennepyyntöä ei aina ole mahdollista lähettää varmenteiden myöntäjälle verkossa. Tällöin varmennepyyntö on silti ehkä mahdollista lähettää PKCS #10- tai PKCS #7 -tiedoston muodossa. Tavallisesti PKCS #10 -tiedostoa käytetään uuden varmennepyynnön lähettämiseen ja PKCS #7 -tiedostoa nykyisen varmenteen uusimispyynnön lähettämiseen.

Tämän toiminnon tekeminen edellyttää vähintään Käyttäjät-ryhmän tai paikallisen Järjestelmänvalvojat-ryhmän jäsenyyttä. Lisätietoja on tämän ohjeaiheen kohdassa Muita huomioon otettavia seikkoja.

Varmenteen pyytäminen PKCS #10- tai PKCS #7 -tiedoston avulla
  1. Avaa selain.

  2. Avaa osoite https://servername/certsrv, jossa servername on varmenteiden myöntäjän WWW-rekisteröintisivuja isännöivän WWW-palvelimen nimi.

  3. Napsauta Request a certificate ja napsauta sitten Advanced certificate request.

  4. Napsauta Submit a certificate request using a base-64-encoded CMC or PKCS #10 file tai Submit a renewal request by using a base-64-encoded PKCS #7 file.

  5. Valitse Muistiossa Tiedosto-valikosta Avaa ja valitse PKCS #10- tai PKCS #7 -tiedosto. Valitse Muokkaa-valikosta Valitse kaikki ja valitse sitten Muokkaa-valikosta Kopioi. Napsauta WWW-sivulla Saved request -ruutua. Liitä varmennepyynnön sisältö ruutuun valitsemalla Muokkaa-valikosta Liitä.

  6. Jos olet yhteydessä yritysvarmenteiden myöntäjään, valitse käytettävä varmennemalli.

  7. Jos haluat lisätä määreitä varmennepyyntöön, lisää ne Additional Attributes -kohdassa.

  8. Napsauta Submit.

  9. Tee jompikumpi seuraavista toimista:

    • Jos näyttöön tulee Certificate Pending -WWW-sivu, lue lisätietoja ohjeaiheesta Odottavan varmennepyynnön tilan tarkistaminen.

    • Jos näyttöön tulee Certificate Issued -WWW-sivu, napsauta Download certificate chain. Tallenna tiedosto kiintolevylle ja tuo sen jälkeen varmenne varmennesäilöösi. Lisätietoja varmenteen tuomisesta on ohjeaiheessa Varmenteen tuominen.

Muita huomioon otettavia seikkoja

  • Käyttäjien varmenteita voi hallita käyttäjä tai järjestelmänvalvoja. Tietokoneelle tai palvelulle myönnettyjä varmenteita voi hallita vain järjestelmänvalvoja tai käyttäjä, jolle on annettu tarvittavat oikeudet.

  • Varmenteen myöntäjän WWW-palvelin on määritettävä käyttämään HTTPS-todennusta.

  • Jos lähettäessäsi pyyntöä saat sanoman, jossa kysytään, haluatko lähettää pyynnön, vaikka se ei sisällä alku- tai lopputunnistetta, valitse OK.

Muita aiheita


Sisällys