Správci obvykle předem nakonfigurují šablony certifikátů, aby je klienti mohli použít k podání žádosti nebo k zápisu certifikátů. Vlastní žádosti mohou sloužit ke změně šablony certifikátu podle speciálních požadavků klienta nebo k vytvoření nového certifikátu, který není založen na šabloně. Jejich prostřednictvím je také možné uložit žádost o certifikát do souboru pro pozdější zpracování nebo zpracování v jiném počítači.
K provedení tohoto postupu je požadováno minimálně členství ve skupině Users nebo v místní skupině Administrators. Podrobné informace naleznete v tomto tématu v části Další požadavky.
Vytvoření vlastní žádosti o certifikát |
Spusťte modul snap-in Certifikáty pro uživatele, počítač nebo službu.
Ve stromu konzoly dvakrát klikněte na položku Osobní a potom klikněte na položku Certifikáty.
V nabídce Akce přejděte na příkaz Všechny úkoly, vyberte položku Upřesnit operace a potom kliknutím na položku Vytvořit vlastní požadavek spusťte Průvodce zápisem certifikátu. Klikněte na tlačítko Další.
Na stránce Vlastní požadavek proveďte v seznamu Šablony některou z následujících akcí:
-
Pokud znáte požadovaný typ certifikátu a chcete přijmout výchozí možnosti konfigurace, vyberte příslušnou šablonu certifikátu.
-
Jestliže potřebujete zcela přizpůsobený certifikát, vyberte položku (Žádná šablona) Klíč CNG nebo (Žádná šablona) Starší klíč.
Poznámka Klíče CNG nemusejí být kompatibilní se všemi aplikacemi.
-
Pokud znáte požadovaný typ certifikátu a chcete přijmout výchozí možnosti konfigurace, vyberte příslušnou šablonu certifikátu.
Každá šablona certifikátu obsahuje standardní sadu rozšíření, která může udávat další identifikační informace o subjektu nebo informace o použití klíče určující úkoly (například podpis nebo šifrování), k nimž je možné klíč použít. Chcete-li použít pouze vlastní zadaná rozšíření, zaškrtněte políčko Vynechat výchozí rozšíření.
Vyberte formát souborů, který chcete použít pro žádost o certifikát:
-
PKCS č. 10 je nejpoužívanější formát žádostí o certifikáty.
-
CMC lze použít k přípravě žádostí, které budou odeslány na certifikační autoritu jiné společnosti, než je společnost Microsoft.
-
PKCS č. 10 je nejpoužívanější formát žádostí o certifikáty.
Klikněte na tlačítko Další.
Kliknutím na položku Podrobnosti zobrazíte podrobnosti žádosti o certifikát. Chcete-li dále upravovat žádost, klikněte na položku Vlastnosti a zadejte požadované možnosti. Po dokončení úprav zavřete kliknutím na tlačítko OK okno Vlastnosti certifikátu a klikněte na položku Další.
Zadejte název souboru a cestu a klikněte na tlačítko Dokončit.
Další požadavky
-
Uživatelské certifikáty může spravovat uživatel nebo správce. Certifikáty vydané počítači nebo službě může spravovat pouze správce nebo uživatel, který má přidělena příslušná oprávnění.
-
Postup spuštění modulu snap-in Certifikáty naleznete v tématu Přidání modulu snap-in Certifikáty do konzoly MMC.
Další informace