系統管理員通常會事先設定憑證範本,使範本可用來要求或註冊憑證。這時可使用自訂要求修改憑證範本使其符合特殊的需求,或不使用範本建立新憑證。這也可用於將憑證要求儲存至檔案中,以便於其他時間或其他電腦上進行處理。

若要完成此程序,至少需要 Users 或本機 Administrators 群組成員資格。請檢視本主題中「其他考量」的詳細資料。

建立自訂憑證要求
  1. 開啟使用者、電腦或服務的 [憑證] 嵌入式管理單元。

  2. 在主控台樹狀目錄中,請按兩下 [個人],然後按一下 [憑證]

  3. [執行] 功能表上,依序指向 [所有工作][進階操作],然後按一下 [建立自訂要求] 以啟動 [憑證註冊精靈]。按 [下一步]

  4. [自訂要求] 頁面上,在 [範本] 清單中,執行下列其中一項動作:

    • 如果您知道所需的憑證類型,並且想要接受預設的設定選項,請選取適當的憑證範本。

    • 如果您需要完全自訂的憑證,請選取 [(沒有範本) CNG 金鑰][(沒有範本) 舊版金鑰]

    附註

    CNG 金鑰並非能夠與所有的應用程式相容。

  5. 每一個憑證範本皆包含一個標準的延伸集,這些延伸集可以指出其他主體識別資訊,或是指出金鑰使用方法資訊 (指定可使用金鑰的工作,例如簽章或加密)。如果您只想要使用自己指定的自訂延伸,請選取 [不使用預設延伸] 核取方塊。

  6. 選取要用於憑證要求的檔案格式:

    • PKCS #10 是廣泛用於憑證要求的格式。

    • CMC 可用於準備要提交給非 Microsoft 憑證授權單位的要求。

  7. [下一步]

  8. 按一下 [詳細資料] 以檢視憑證要求的詳細資料。如果您想要進一步自訂要求,請按一下 [內容],並填寫想要的選項。完成後,請按一下 [確定] 關閉 [憑證內容],然後按 [下一步]

  9. 輸入檔名和路徑,再按一下 [完成]

其他考量

  • 使用者憑證可由使用者或系統管理員管理。發出給電腦或伺服器的憑證只能由具有適當權限的系統管理員或使用者進行管理。

  • 若要開啟 [憑證] 嵌入式管理單位,請參閱新增憑證嵌入式管理單元到 MMC

其他參考資料


目錄