Zertifikate von einer eigenständigen Windows-basierten Zertifizierungsstelle (Certification Authority, CA) müssen über die Webregistrierungsseiten der Zertifizierungsstelle angefordert werden. Webregistrierungsseiten können auch zum Anfordern von Zertifikaten von Unternehmenszertifizierungsstellen verwendet werden, wenn Sie nicht im Zertifikatanforderungs-Assistenten verfügbare optionale Anforderungsfeatures festlegen möchten, z. B. Kennzeichnen eines Schlüssels als exportierbar, Festlegen der Schlüssellänge, Auswählen des Hashalgorithmus oder Speichern der Anforderung in einer Datei.

Sie müssen mindestens Mitglied der Gruppe Benutzer oder ‎Lokale Administratoren sein, um dieses Verfahren ausführen zu können. Überprüfen Sie die Details unter "Weitere Überlegungen" in diesem Thema.

So senden Sie eine Benutzerzertifikatanforderung über das Web

  1. Öffnen Sie einen Webbrowser.

  2. Öffnen Sie https://servername/certsrv, wobei servername der Name des Servers ist, von dem die Webregistrierungsseiten der Zertifizierungsstelle gehostet werden.

  3. Klicken Sie auf Zertifikat anfordern.

  4. Wählen Sie in Zertifikat anfordern den gewünschten Zertifikattyp aus:

    1. Falls es sich um eine Organisationszertifizierungsstelle handelt, klicken Sie auf Benutzerzertifikat.

    2. Falls es sich um eine eigenständige Zertifizierungsstelle handelt, wählen Sie Webbrowserzertifikat oder E-Mail-Schutzzertifikat aus.

  5. Geben Sie bei Bedarf auf der Seite Identifikationsinformationen Ihre Identifikationsinformationen für die Zertifikatanforderung ein.

  6. (Optional) Klicken Sie auf Weitere Optionen, um den Kryptografiedienstanbieter (Cryptographic Service Provider, CSP) anzugeben und ggf. die verstärkte Sicherheit des privaten Schlüssels zu aktivieren. (Dies bedeutet, dass bei jeder Verwendung des privaten Schlüssels eine Frage an den Benutzer angezeigt wird.)

  7. Klicken Sie auf Senden.

  8. Führen Sie eine der folgenden Aktionen aus:

    • Für den Fall, dass die Webseite Zertifikat steht noch aus angezeigt wird, finden Sie weitere Informationen zur Überprüfung eines ausstehenden Zertifikats unter Überprüfen einer ausstehenden Zertifikatanforderung.

    • Wenn die Webseite Zertifikat wurde ausgestellt angezeigt wird, klicken Sie auf Dieses Zertifikat installieren.

Weitere Überlegungen

  • Ein Benutzer kann nur dann ein Zertifikat mithilfe der Webregistrierung anfordern, wenn ein Administrator die entsprechenden Berechtigungen in den Zertifikatvorlagen festgelegt hat, auf denen das angeforderte Zertifikat basiert.

Weitere Verweise

Inhaltsverzeichnis