Administratorer konfigurerer vanligvis sertifikatmaler på forhånd slik malene kan brukes til å be om eller registrere for, sertifikater. Egendefinerte forespørsler kan brukes til å endre en sertifikatmal i forhold til spesielle behov, eller til å opprette et nytt sertifikat som ikke er basert på en mal. De kan også brukes til å lagre en sertifikatforespørsel til en fil for behandling på et annet tidspunkt eller en annen datamaskin.

Medlemskap i gruppen Brukere eller lokale Administratorer er minstekrav for å kunne fullføre denne prosedyren. Se gjennom detaljene under Flere hensyn i dette emnet.

Slik oppretter du en egendefinert sertifikatforespørsel.

  1. Åpne snapin-modulen for sertifikater for en bruker, datamaskin eller tjeneste.

  2. Dobbeltklikk Personlig i konsolltreet, og klikk deretter Sertifikater.

  3. Velg Alle oppgaver på Handling-menyen, velg Avanserte operasjoner og klikk deretter Opprett egendefinert forespørsel for å starte veiviseren for sertifikatregistrering. Klikk Neste.

  4. På siden Egendefinert forespørsel, i listen Maler, gjør du noe av følgende:

    • Hvis du vet hva slags sertifikat du ønsker, og ønsker å godta standardkonfigurasjonen, velger du den aktuelle sertifikatmalen.

    • Hvis du trenger et helt tilpasset sertifikat, velger du (Ingen mal) CNG-nøkkel eller (Ingen mal) eldre nøkkel.

    Obs!  

    CNG-nøkler er kanskje ikke kompatible med alle programmer.

  5. Hver sertifikatmal har et standardsett med utvidelser som kan vise ekstra subjektidentifikasjonsinformasjon, eller indikere informasjon om nøkkelbruk som angir hvilke oppgaver (for eksempel signatur eller kryptering) en nøkkel kan brukes til. Hvis du bare vil bruke den egendefinerte filtypen du angir, merker du av for Deaktiver standardutvidelser.

  6. Velg filformatet du vil bruke for sertifikatforespørselen:

    • PKCS #10 er et mye brukt format for sertifikatforespørsler.

    • CMC kan brukes til å klargjøre forespørsler som skal sendes til en sertifiseringsinstans utenom Microsoft.

  7. Klikk Neste.

  8. Klikk Detaljer for å vise detaljer om sertifikatforespørsler. Hvis du vil tilpasse forespørselen ytterligere, klikk Egenskaper og angi ønskede alternativer. Når du er ferdig, klikk OK for å lukke Egenskaper for sertifikat, og klikk deretter Neste.

  9. Skriv inn navn og bane for filen, og klikk deretter Fullfør.

Flere hensyn

  • Brukersertifikater kan behandles av brukeren eller en administrator. Sertifikater som utstedes til en datamaskin eller tjeneste, kan bare behandles av en administrator eller bruker som har de nødvendige tillatelsene.

  • Hvis du vil åpne snapin-modulen for sertifikater, se Legge til snapin-modulen for sertifikater i en MMC

Flere referanser

Innholdsfortegnelse