W przypadku żądania certyfikatów od autonomicznego urzędu certyfikacji opartego na systemie Windows należy używać stron rejestracji w sieci Web urzędu certyfikacji. Korzystanie ze stron rejestracji w sieci Web do przesyłania żądań certyfikatów od urzędów certyfikacji przedsiębiorstwa pozwala także ustawiać opcjonalne funkcje żądania, niedostępne w Kreatorze żądania certyfikatów, takie jak oznaczanie kluczy jako eksportowalnych, ustawianie długości kluczy, wybieranie algorytmu skrótu i zapisywanie żądania w pliku.

Do wykonania tej procedury jest wymagana przynależność co najmniej do grupy Użytkownicy lub Administratorzy lokalni. Należy zapoznać się ze szczegółowymi informacjami w sekcji „Uwagi dodatkowe” w tym temacie.

Aby przesłać żądanie certyfikatu użytkownika za pośrednictwem sieci Web

  1. Otwórz przeglądarkę sieci Web.

  2. Otwórz stronę https://servername/certsrv, gdzie servername jest nazwą serwera obsługującego strony rejestracji w sieci Web urzędu certyfikacji.

  3. Kliknij polecenie Żądaj certyfikatu.

  4. W oknie dialogowym Żądanie certyfikatu wybierz typ żądanego certyfikatu:

    1. Jeśli urząd certyfikacji jest urzędem certyfikacji przedsiębiorstwa, kliknij przycisk Certyfikat użytkownika.

    2. Jeśli urząd certyfikacji jest autonomicznym urzędem certyfikacji, zaznacz opcję Certyfikat przeglądarki sieci Web lub Certyfikat ochrony poczty e-mail.

  5. W razie potrzeby na stronie Informacje identyfikacyjne wprowadź informacje identyfikacyjne na potrzeby żądania certyfikatu.

  6. (Opcjonalnie) Kliknij przycisk Więcej opcji, aby podać dostawcę usług kryptograficznych (CSP) i określić, czy ma być stosowana silna ochrona klucza prywatnego (to oznacza, że przy każdym użyciu klucza prywatnego będzie wyświetlany monit).

  7. Kliknij przycisk Prześlij.

  8. Wykonaj jedną z następujących czynności:

    • Jeśli zostanie wyświetlona strona sieci Web Oczekiwanie na certyfikat, zobacz temat Sprawdzanie stanu oczekującego żądania certyfikatu, aby zapoznać się z procedurą sprawdzania stanu certyfikatu oczekującego.

    • Jeśli zostanie wyświetlona strona sieci Web Certyfikat został wystawiony, kliknij opcję Zainstaluj ten certyfikat.

Uwagi dodatkowe

  • Aby użytkownik mógł uzyskać certyfikat, rejestrując się w sieci Web, administrator musi ustawić odpowiednie uprawnienia w szablonach certyfikatów, na podstawie których żądany certyfikat został utworzony.

Dodatkowe informacje

Spis treści