Przesłanie żądania certyfikatu w trybie online do urzędu certyfikacji nie zawsze jest możliwe. W takich przypadkach można czasem przesłać żądanie certyfikatu w formie pliku PKCS #7 lub PKCS #10. Pliku PKCS #10 używa się zwykle do przesłania żądania nowego certyfikatu, a pliku PKCS #7 do przesłania żądania odnowienia istniejącego certyfikatu.
Do wykonania tej procedury jest wymagana przynależność co najmniej do grupy Użytkownicy lub Administratorzy lokalni. Należy zapoznać się ze szczegółowymi informacjami w sekcji „Uwagi dodatkowe” w tym temacie.
Aby zażądać certyfikatu przy użyciu pliku PKCS #10 lub PKCS #7 |
Otwórz przeglądarkę sieci Web.
Otwórz stronę https://servername/certsrv, gdzie servername jest nazwą serwera sieci Web obsługującego strony rejestracji w sieci Web urzędu certyfikacji.
Kliknij pozycję Żądaj certyfikatu, a następnie kliknij pozycję Zaawansowane żądanie certyfikatu.
Kliknij pozycję Prześlij żądanie certyfikatu, używając pliku CMC lub PKCS #10 szyfrowanego algorytmem base-64 lub Prześlij żądanie odnowienia, używając pliku PKCS #7 szyfrowanego algorytmem base-64.
W programie Notatnik w menu Plik kliknij polecenie Otwórz, wybierz plik PKCS #10 lub PKCS #7, kliknij menu Edycja, kliknij polecenie Zaznacz wszystko, a następnie w menu Edycja kliknij polecenie Kopiuj. Na stronie sieci Web kliknij pole Zapisane żądanie. Kliknij menu Edycja, a następnie kliknij polecenie Wklej, aby wkleić w tym polu zawartość żądania certyfikatu.
Jeśli masz połączenie z urzędem certyfikacji przedsiębiorstwa, wybierz szablon certyfikatu, którego chcesz użyć.
Jeśli chcesz dodać atrybuty do żądania certyfikatu, wprowadź je w polu Atrybuty dodatkowe.
Kliknij przycisk Prześlij.
Wykonaj jedną z następujących czynności:
-
Jeśli zostanie wyświetlona strona sieci Web Oczekiwanie na certyfikat, zobacz temat Sprawdzanie stanu oczekującego żądania certyfikatu.
-
Jeśli zostanie wyświetlona strona sieci Web Certyfikat został wystawiony, kliknij przycisk Pobierz łańcuch certyfikatów. Zapisz plik na dysku twardym, a następnie zaimportuj certyfikat do magazynu certyfikatów. Aby uzyskać informacje o procedurze importowania certyfikatu, zobacz temat Importowanie certyfikatu.
-
Jeśli zostanie wyświetlona strona sieci Web Oczekiwanie na certyfikat, zobacz temat Sprawdzanie stanu oczekującego żądania certyfikatu.
Uwagi dodatkowe
-
Certyfikatami użytkownika może zarządzać użytkownik lub administrator. Certyfikatami wystawionymi dla komputera lub usługi może zarządzać tylko administrator lub użytkownik posiadający odpowiednie uprawnienia.
-
Serwer sieci Web dla urzędu certyfikacji musi zostać skonfigurowany do uwierzytelniania HTTPS.
-
Jeśli natychmiast po wysłaniu żądania zostanie wyświetlony komunikat z pytaniem, czy chcesz przesłać żądanie, mimo że nie zawiera ono znacznika „BEGIN” ani „END”, kliknij przycisk OK.
Dodatkowe informacje