Administratorer konfigurerer normalt certifikatskabeloner på forhånd, så de kan anvendes til anmodning om certifikater. Brugerdefinerede anmodninger kan bruges til at ændre en certifikatskabelon, så den opfylder særlige krav, eller til at oprette et nyt certifikat, der ikke er baseret på en skabelon. De kan også bruges til at gemme en certifkatanmodning i en fil, så den kan behandles senere eller på en anden computer.

Du skal som minimum være medlem af gruppen Brugere eller Lokale administratorer for at kunne udføre denne handling. Gennemse detaljerne under "Yderligere overvejelser" i dette emne.

Sådan oprettes en brugerdefineret certifikatanmodning

  1. Åbn snap-in'en Certifikater for en bruger, computer eller tjeneste.

  2. Dobbeltklik på Personligt i konsoltræet, og klik derefter på Certifikater.

  3. Peg på Alle opgaver i menuen Handling, peg på Avancerede handlinger, og klik derefter på Opret brugerdefineret anmodning for at starte guiden Certifikatregistrering. Klik på Næste.

  4. Gør et af følgende på listen Skabeloner på siden Brugerdefineret anmodning:

    • Hvis du ved, hvilken type certifikat, du ønsker, og vil acceptere standardkonfigurationsindstillingerne, skal du vælge den relevante certifikatskabelon.

    • Hvis du har brug for et fuldstændig tilpasset certifikat, skal du vælge (Ingen skabelon) CNG-nøgle eller (Ingen skabelon) Ældre nøgle.

    Bemærk!

    CNG-nøgler er muligvis ikke kompatible med alle programmer.

  5. Alle certifikatskabeloner omfatter et sæt standardudvidelser, der kan angive yderligere id-oplysninger om emnet eller oplysninger om nøgleanvendelse, som definerer den opgave (f.eks. signatur eller kryptering), en nøgle kan bruges til. Hvis du kun vil bruge de brugerdefinerede udvidelser, du angiver, skal du markere feltet Udelad standardudvidelser.

  6. Vælg det filformat, du vil bruge til certifikatanmodningen:

    • PKCS #10 er et meget brugt format til certifikatanmodninger.

    • CMC kan bruges til at forberede anmodninger, der sendes til et ikke-Microsoft-nøglecenter.

  7. Klik på Næste.

  8. Klik på Detaljer for at få vist oplysninger om certifikatanmodningen. Hvis du vil tilpasse anmodningen yderligere, skal du klikke på Egenskaber og udfylde de ønskede indstillinger. Klik på OK, når du er færdig, for at lukke Egenskaber for certifikat, og klik derefter på Næste.

  9. Indtast et filnavn og en sti, og klik derefter på Udfør.

Yderligere overvejelser

  • Brugercertifikater kan administreres af brugeren eller en administrator. Certifikater, der er udstedt til en computer eller tjeneste, kan kun administreres af en administrator eller bruger, som har de korrekte rettigheder.

  • Du kan finde flere oplysninger om, hvordan du åbner snap-in'en Certifikater, under Føje snap-in'en Certifikater til en MMC-konsol.

Yderligere referencer

Indholdsfortegnelse