Gli amministratori configurano in genere in anticipo modelli che possano essere utilizzati per richiedere o registrare certificati. Le richieste personalizzate possono essere utilizzate per modificare un modello di certificato in modo che soddisfi requisiti particolari oppure per creare un nuovo certificato non basato su un modello. È inoltre possibile utilizzarle per salvare una richiesta certificato in un file affinché venga elaborata successivamente o su un altro computer.

Per eseguire questa procedura, è necessaria almeno l'appartenenza al gruppo Users o Administrators locale. Esaminare i dettagli nella sezione "Ulteriori considerazioni" in questo argomento.

Per creare una richiesta certificato personalizzata

  1. Aprire lo snap-in certificati per un utente, un computer o un servizio.

  2. Nell'albero della console fare doppio clic su Personale e quindi fare clic su Certificati.

  3. Scegliere Tutte le attività dal menu Azione, scegliere Operazioni avanzate e quindi fare clic su Create richiesta personalizzata per avviare la Registrazione guidata certificato. Fare clic su Avanti.

  4. Nell'elenco Modelli della pagina Richiesta personalizzata eseguire una delle operazioni seguenti:

    • Se si conosce il tipo di certificato da richiedere e si desidera accettare le opzioni di configurazione predefinite, selezionare il modello di certificato appropriato.

    • Se è necessario un certificato completamente personalizzato, selezionare (Nessun modello) Chiave CNG o (Nessun modello) Chiave legacy.

    Nota

    Le chiavi CNG potrebbero non essere compatibili con tutte le applicazioni.

  5. Ogni modello di certificato include un gruppo standard di estensioni che indicano ulteriori informazioni di identificazione del soggetto oppure relative all'utilizzo della chiave, ovvero le attività, ad esempio firma o crittografia, per le quali la chiave può essere utilizzata. Se si desidera utilizzare solo le estensioni personalizzate specificate, selezionare la casella di controllo Elimina estensioni predefinite.

  6. Selezionare il formato di file che si desidera utilizzare per la richiesta certificato:

    • PKCS #10 è un formato alquanto diffuso per le richieste certificato.

    • CMC può essere utilizzato per preparare richieste da inviare a un'autorità di certificazione non Microsoft.

  7. Fare clic su Avanti.

  8. Fare clic su Dettagli per visualizzare i dettagli della richiesta certificato. Se si desidera personalizzare ulteriormente la richiesta, fare clic su Proprietà e impostare le opzioni desiderate. Al termine, fare clic su OK per chiudere Proprietà certificato e quindi fare clic su Avanti.

  9. Immettere un nome e un percorso per il file e fare clic su Fine.

Ulteriori considerazioni

  • I certificati utente possono essere gestiti dall'utente o da un amministratore. I certificati rilasciati a un computer o a un servizio possono essere gestiti solo da un amministratore o da un utente con autorizzazioni appropriate.

  • Per aprire lo snap-in Certificati, vedere Aggiungere lo snap-in certificati a una console MMC.

Ulteriori riferimenti

Argomenti della Guida