Ne vždy je možné odeslat certifikační autoritě žádost o certifikát online. Dojde-li k takové situaci, budete moct odeslat žádost o certifikát pomocí souboru ve formátu PKCS 7 nebo PKCS 10. Obecně platí, že soubor ve formátu PKCS 10 se používá k odeslání žádosti o certifikát a soubor ve formátu PKCS 7 k odeslání žádosti o obnovení existujícího certifikátu.

Tento postup je možné realizovat pouze pokud jste alespoň členem skupiny Users nebo lokální skupiny Administrators. Podrobné informace naleznete v tomto tématu v části Další požadavky.

Žádost o certifikát pomocí souboru ve formátu PKCS 10 nebo PKCS 7
  1. Otevřete webový prohlížeč.

  2. Otevřete stránku https://servername/certsrv, kde servername je název serveru, který je hostitelem stránek pro webové žádosti o certifikát u certifikační autority.

  3. Klikněte na volbu Vyžádat certifikát a potom na volbu Upřesnit žádost o certifikát.

  4. Klikněte na položku Odeslat žádost o certifikát pomocí souboru CMC nebo PKCS 10 s kódováním Base64 nebo Odeslat žádost o obnovení certifikátu pomocí souboru PKCS 7 s kódováním Base64.

  5. V programu Poznámkový blok klikněte v nabídce Soubor na příkaz Otevřít, vyberte soubor ve formátu PKCS 10 nebo PKCS 7, v nabídce Úpravy klikněte na příkaz Vybrat vše, klikněte na položku Úpravy a pak klikněte na příkaz Kopírovat. Na webové stránce klikněte na pole s posuvníky Uložená žádost. V nabídce Úpravy klikněte na příkaz Vložit a vložte obsah žádosti o certifikát do pole s posuvníky.

  6. Jste-li připojeni k podnikové certifikační autoritě, zvolte požadovanou šablonu certifikátu.

  7. Chcete-li k žádosti o certifikát přidat atributy, zadejte je do pole Další atributy.

  8. Klikněte na tlačítko Odeslat.

  9. Proveďte jednu z následujících akcí:

    • Pokud se zobrazí webová stránka Čekající žádost, vyhledejte informace v tématu Kontrola žádosti o certifikát čekající na vyřízení.

    • Pokud se zobrazí webová stránka Certifikát vystaven, klikněte na odkaz Stáhnout řetěz certifikátu. Uložte soubor na pevný disk a potom importujte certifikát do úložiště certifikátů. Informace o postupu při importu certifikátu naleznete v tématu Import certifikátu.

Další požadavky

  • Uživatelské certifikáty může spravovat uživatel nebo správce. Certifikáty vydané počítači nebo službě může spravovat pouze správce nebo uživatel, kterému byla přidělena příslušná oprávnění.

  • Webový server certifikační autority musí být nakonfigurován tak, aby používal ověřování HTTPS.

  • Obdržíte-li ihned po odeslání žádosti zprávu s dotazem, zda chcete žádost odeslat, přestože neobsahuje značky BEGIN a END, klikněte na tlačítko OK.

Další odkazy


Obsah