Det er ikke alltid mulig å sende inn en sertifikatforespørsel til en sertifiseringsinstans via Internett. I disse tilfellene kan du fremdeles sende inn en sertifikatforespørsel i form av en PKCS #7- eller PKCS #10-fil. Generelt bruker du en PKCS #10-fil til å be om et nytt sertifikat og en PKCS #7-fil til å be om fornyelse av et eksisterende sertifikat.
Medlemskap i gruppen Brukere eller lokale Administratorer er minstekrav for å kunne fullføre denne prosedyren. Se gjennom detaljene under Flere hensyn i dette emnet.
Slik ber du om et sertifikat ved hjelp av en PKCS #10- eller PKCS #7-fil |
Åpne en webleser.
Åpne https://servername/certsrv, hvor servername er navnet på webserveren som er vert for CA-sidene for webregistrering.
Klikk Be om et sertifikat, og klikk deretter Avansert sertifikatforespørsel.
Klikk Send en sertifikatforespørsel ved å bruke en base-64-kodet CMC- eller PKCS #10-fil eller Send inn en forespørsel om fornyelse ved hjelp av en base 64-kodet PKCS #7-fil.
Klikk Fil i Notisblokk, klikk Åpne, velg filen PKCS #10 eller PKCS #7, klikk Rediger, klikk Merk alt, klikk Rediger og klikk deretter Kopier. På websiden klikker du i boksen Lagret forespørsel. Velg Lim inn på Rediger-menyen for å lime inn sertifikatforespørselens innhold i boksen.
Hvis du er koblet til en organisasjonssertifiseringsinstans, velger du sertifikatmalen du vil bruke.
Hvis du du vil legge til noen attributter i sertifikatforespørselen, skriver du dem inn i Flere attributter.
Klikk Send.
Gjør ett av følgende:
-
Hvis websiden for ventende sertifikat vises, se Kontrollere en ventende sertifikatforespørsel.
-
Hvis websiden Sertifikat utstedt vises, klikker du Last ned sertifikatkjeden. Lagre filen på harddisken, og importer deretter sertifikatet til sertifikatlageret. Hvis du vil vite hvordan du importerer et sertifikat, se Importere et sertifikat.
-
Hvis websiden for ventende sertifikat vises, se Kontrollere en ventende sertifikatforespørsel.
Flere hensyn
-
Brukersertifikater kan behandles av brukeren eller av en administrator. Sertifikater som utstedes til en datamaskin eller tjeneste, kan bare behandles av en administrator eller bruker som har de nødvendige tillatelsene.
-
Webserveren for sertifiseringsinstansen må konfigureres til å bruke HTTPS-godkjenning.
-
Hvis du umiddelbart etter at du har sendt inn forespørselen, får spørsmål om du vil sende inn forespørselen selv om den ikke inneholder en BEGIN- eller END-kode, klikker du OK.
Flere referanser