Järjestelmänvalvojat määrittävät varmennemallit tavallisesti etukäteen, jotta malleja voi käyttää varmenteiden pyytämiseen tai rekisteröitymiseen varmenteita varten. Mukautettujen pyyntöjen avulla voidaan muokata varmennemallia vastaamaan erityistarpeita tai luoda uusi varmenne, joka ei perustu malliin. Mukautetun pyynnön avulla voidaan myös tallentaa varmennepyyntö tiedostoon käsiteltäväksi myöhemmin tai eri tietokoneessa.

Tämän toiminnon tekeminen edellyttää vähintään Käyttäjät-ryhmän tai paikallisen Järjestelmänvalvojat-ryhmän jäsenyyttä. Lisätietoja on tämän ohjeaiheen Muita huomioon otettavia seikkoja -kohdassa.

Mukautetun varmennepyynnön luominen

  1. Avaa Varmenteet-laajennus, jos haluat käsitellä käyttäjän, tietokoneen tai palvelun varmenteita.

  2. Kaksoisnapsauta konsolipuun Henkilökohtainen-kohtaa ja valitse sitten Varmenteet.

  3. Valitse Toiminto-valikosta Kaikki tehtävät, valitse Lisätoiminnot ja käynnistä sitten ohjattu varmenteen rekisteröintitoiminto valitsemalla Luo mukautettu pyyntö. Valitse Seuraava.

  4. Tee Mukautettu pyyntö -sivun Mallit-luettelossa jokin seuraavista:

    • Jos tiedät, minkälaisen varmenteen haluat, ja olet valmis hyväksymään oletusasetukset, valitse asianmukainen varmennemalli.

    • Jos tarvitset täysin mukautettua varmennetta, valitse (Ei mallia) CNG-avain tai (Ei mallia) Vanha avain.

    Huomautus

    CNG-avaimet eivät ehkä sovi yhteen kaikkien sovellusten kanssa.

  5. Jokainen varmennemalli sisältää vakiojoukon laajennuksia, jotka voivat antaa lisätietoja hakijan tunnistamisesta tai ne voivat antaa avaimen käytöstä tietoja, joissa määritetään tehtävät, joihin avainta voidaan käyttää (kuten allekirjoitukseen tai salaukseen). Jos haluat käyttää vain itse määrittämiäsi mukautettuja laajennuksia, valitse Estä oletuslaajennukset -valintaruutu.

  6. Valitse tiedostomuoto, jota haluat käyttää varmennepyynnössä.

    • Varmennepyynnöissä usein käytetty muoto on PKCS #10.

    • CMC-muotoa voidaan käyttää sellaisten pyyntöjen valmistelemiseen, jotka annetaan muulle kuin Microsoftin varmenteiden myöntäjälle.

  7. Valitse Seuraava.

  8. Voit tarkastella varmennepyynnön tietoja valitsemalla Tiedot. Jos haluat edelleen mukauttaa pyyntöä, valitse Ominaisuudet ja täytä sitten haluamasi vaihtoehdot. Kun olet valmis, sulje Varmenteen ominaisuudet -valintaikkuna valitsemalla OK ja valitse sitten Seuraava.

  9. Kirjoita tiedoston nimi ja polku ja valitse sitten Valmis.

Muita huomioon otettavia seikkoja

  • Käyttäjien varmenteita voi hallita käyttäjä tai järjestelmänvalvoja. Tietokoneelle tai palvelulle myönnettyjä varmenteita voi hallita vain järjestelmänvalvoja tai käyttäjä, jolle on annettu tarvittavat oikeudet.

  • Tietoja Varmenteet-laajennuksen avaamisesta on ohjeaiheessa Varmenteet-laajennuksen lisääminen MMC-konsoliin.

Muita aiheita

Sisällys