Nem sempre é possível para um usuário registrar-se para um certificado em seu próprio nome. Esse pode ser o caso para um certificado de cartão inteligente de usuário. Por padrão, apenas administradores de domínio recebem permissão para solicitar um certificado em nome de outro usuário. Porém, um usuário que não seja administrador de domínio pode receber permissão para se tornar um agente de inscrição. Um usuário torna-se agente de inscrição registrando-se para um Certificado de Agente de Inscrição.

Importante

Uma vez de posse de um certificado de Agente de Inscrição, qualquer pessoa pode inscrever-se para um certificado e gerar um cartão inteligente em nome de qualquer outra pessoa da organização. O cartão inteligente resultante pode então ser utilizado para fazer logon na rede e tomar o lugar do usuário real. Devido à grande capacidade do certificado de agente de inscrição, é altamente recomendável que a organização mantenha políticas de segurança rígidas em relação aos proprietários de um desses certificados.

Ser membro do grupo Usuários e possuir um Certificado de Agente de Inscrição são as exigências mínimas para concluir esse procedimento. Examine os detalhes nas Considerações adicionais desse tópico.

Para registrar-se para certificados em nome de outros usuários

  1. Abra o Snap-in de certificados para um usuário.

  2. Verifique se você está em Exibição de Armazenamento Lógico.

  3. Na árvore de console, expanda o Armazenamento pessoal e clique em Certificados.

  4. No menu Ação aponte para Todas as Tarefas, selecione Operações Avançadas e clique em Registrar em nome de para abrir o Assistente para Registro de Certificado. Clique em Avançar.

  5. Procure o certificado de Agente de Inscrição a ser usado para assinar a solicitação de certificado que você está processando. Clique em Avançar.

  6. Selecione o tipo de certificado para o qual você deseja se registrar. Quando estiver pronto para solicitar um certificado, clique em Inscrever.

  7. Após o Assistente para Renovação de Certificados ter sido concluído com êxito, clique em Fechar.

Considerações adicionais

Referências adicionais

Sumário