ليس من الممكن دائماً إرسال طلب شهادة عبر إنترنت إلى مرجع مصدق (CA). وفي هذه المثيلات، قد لا يزال من الممكن إرسال طلب شهادة في شكل ملف PKCS #7 أو ملف PKCS #10. وبشكل عام، يمكن استخدام ملف PKCS #10 لإرسال أحد الطلبات للحصول على شهادة جديدة واستخدام ملف PKCS #7 لإرسال أحد الطلبات لتجديد شهادة موجودة.

تعتبر عضويات مجموعة Users أو Administrators المحلية هي أدنى عضوية مجموعة مطلوبة لإكمال هذا الإجراء. راجع التفاصيل الموجودة في "اعتبارات إضافية" في هذا الموضوع.

طلب شهادة باستخدام ملف PKCS #10 أو ملف PKCS #7
  1. افتح مستعرض ويب.

  2. افتح https://servername/certsrv، حيث يكون servername هو اسم خادم ويب الذي يستضيف صفحات تسجيل ويب الخاصة بـ "المرجع المصدق".

  3. انقر فوق Request a certificate، ثم انقر فوق Advanced certificate request.

  4. انقر فوق Submit a certificate request using a base-64-encoded CMC or PKCS #10 file أو Submit a renewal request by using a base-64-encoded PKCS #7 file.

  5. في "المفكرة"، انقر فوقFile، وانقر فوق Open، وحدد ملف PKCS #10 أو ملف PKCS #7، وانقر فوقEdit، ثم انقر فوق Select all، وانقر فوقEdit، وبعد ذلك انقر فوق Copy. وفي صفحة ويب، انقر فوق المربع Saved request. وانقر فوق Edit، ثم انقر فوق Paste للصق محتويات طلب الشهادة ضمن مربع المربع.

  6. في حالة الاتصال بـ CA لإحدى المؤسسات، يجب اختيار قالب الشهادة الذي ترغب في استخدامه.

  7. إذا توفرت لديك أية سمات يمكن إضافتها إلى طلب الشهادة، أدخلها إلى Additional Attributes.

  8. انقر فوق Submit.

  9. قم بأحد الإجرائين التاليين:

    • في حالة ظهور صفحة ويب Certificate Pending، راجع التحقق من طلب شهادة معلقة.

    • في حالة ظهور صفحة ويب Certificate Issued، انقر فوق Download certificate chain. ا حفظ الملف على القرص الثابت لديك، ثم قم باستيراد الشهادة إلى مخزن الشهادات الخاص بك. لمعرفة الإجراء لاستيراد إحدى الشهادات، راجع استيراد الشهادة.

اعتبارات إضافية

  • يمكن إدارة شهادات المستخدم من قبل المستخدم أو أحد المسؤولين. حيث يمكن إدارة شهادات تم إصدارها إلى كمبيوتر أو إلى خدمة من قبل أحد المسؤولين أو المستخدمين الذين تم إعطاؤهم الأذونات المناسبة.

  • يجب أن يتم تكوين خادم ويب لـ CA لاستخدام مصادقة HTTPS.

  • في حالة إرسال الطلب وتلقي على الفور رسالة تسألك فيما إذا كنت ترغب في إرسال الطلب على الرغم من أنه لا يحتوي على علامة تبويب BEGIN أو END، انقر فوق OK.

مراجع إضافية


جدول المحتويات