Non è sempre possibile inviare una richiesta di certificato online a un'autorità di certificazione (CA). In questi casi, potrebbe essere comunque possibile inviare la richiesta certificato nel formato di file PKCS #7 o PKCS #10. I file PKCS #10 vengono in genere utilizzati per inviare una richiesta per un nuovo certificato, mentre i file PKCS #7 vengono utilizzati per inviare una richiesta di rinnovo di un certificato esistente.

Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Users o Administrators locale. Esaminare i dettagli nella sezione "Ulteriori considerazioni" in questo argomento.

Per richiedere un certificato utilizzando un file PKCS #10 o PKCS #7

  1. Aprire un Web browser.

  2. Passare all'indirizzo https://servername/certsrv, dove servername è il nome del server Web che ospita le pagine di registrazione Web della CA.

  3. Fare clic su Richiedi un certificato e quindi su Richiesta avanzata di certificati.

  4. Fare clic su Inviare una richiesta di certificato utilizzando un file CMC o PKCS #10 codificato in base 64 o una richiesta di rinnovo utilizzando un file PKCS #7 codificato in base 64.

  5. Nel Blocco note scegliere Apri dal menu File, selezionare il file PKCS #10 o PKCS #7, scegliere Seleziona tutto dal menu Modifica e quindi scegliere Copia dal menu Modifica. Nella pagina Web fare clic sulla casella Richiesta salvata. Scegliere Incolla dal menu Modifica per incollare il contenuto della richiesta di certificato nella casella.

  6. Se si è connessi a un'autorità di certificazione dell'organizzazione (enterprise), scegliere il modello di certificato che si desidera utilizzare.

  7. Se si dispone di attributi da aggiungere alla richiesta di certificato, immetterli nel campo Attributi aggiuntivi.

  8. Fare clic su Invia.

  9. Eseguire una delle operazioni seguenti:

    • Se viene visualizzata la pagina Web Certificato in sospeso, vedere Controllare una richiesta certificato in sospeso.

    • Se viene visualizzata la pagina Web Certificato emesso, fare clic su Esegui download della catena di certificati. Salvare il file sul disco rigido e quindi importare il certificato nell'archivio certificati. Per informazioni sulla procedura di importazione di un certificato, vedere Importare un certificato.

Ulteriori considerazioni

  • I certificati utente possono essere gestiti dall'utente o da un amministratore. I certificati rilasciati a un computer o a un servizio possono essere gestiti solo da un amministratore o da un utente con autorizzazioni appropriate.

  • È necessario configurare il server Web dell'autorità di certificazione per l'utilizzo dell'autenticazione HTTPS.

  • Se all'invio della richiesta viene immediatamente visualizzato un messaggio in cui viene chiesto se si desidera inviare la richiesta anche se non contiene un tag BEGIN o END, fare clic su OK.

Ulteriori riferimenti

Argomenti della Guida