用户并非总是能够代表自身注册证书。对于用户智能卡证书就可能出现这种情况。默认情况下,只向域管理员授予代表其他用户申请证书的权限。但是,可以向域管理员之外的用户授予成为注册代理的权限。通过注册一个注册代理证书,用户就成为注册代理。
重要 | |
某人拥有注册代理证书后,即可代表组织中的任何人注册证书并生成智能卡。然后可以使用生成的智能卡登录到网络并模拟真实用户。由于注册代理证书具有强大的功能,因此强烈建议您所在的组织对这些证书保持非常强的安全策略。 |
Users 组中的成员身份和注册代理证书是完成此过程的最低要求。请查看本主题中“其他注意事项”中的详细信息。
代表其他用户注册证书的步骤 |
打开用户的“证书”管理单元。
在控制台树中,展开“个人”存储区,然后单击“证书”。
在“操作”菜单上,依次指向“所有任务”、“高级操作”,然后单击“注册代表”,从而打开证书注册向导。单击“下一步”。
浏览到将用于对要处理的证书申请进行签名的注册代理证书。单击“下一步”。
选择要注册的证书的类型。准备好申请证书时,单击“注册”。
证书续订向导成功完成后,单击“关闭”。
其他注意事项
-
用户证书可以由用户或管理员管理。若要打开“证书”管理单元,请参阅将“证书”管理单元添加到 MMC。
其他参考