W przypadku żądania certyfikatów od autonomicznego urzędu certyfikacji opartego na systemie Windows należy używać stron rejestracji w sieci Web urzędu certyfikacji. Korzystanie ze stron rejestracji w sieci Web do przesyłania żądań certyfikatów od urzędów certyfikacji przedsiębiorstwa pozwala także ustawiać opcjonalne funkcje żądania, niedostępne w Kreatorze żądania certyfikatów, takie jak oznaczanie kluczy jako eksportowalnych, ustawianie długości kluczy, wybieranie algorytmu skrótu i zapisywanie żądania w pliku.
Do wykonania tej procedury jest wymagana przynależność co najmniej do grupy Użytkownicy lub Administratorzy lokalni. Należy zapoznać się ze szczegółowymi informacjami w sekcji „Uwagi dodatkowe” w tym temacie.
Aby przesłać żądanie certyfikatu użytkownika za pośrednictwem sieci Web |
Otwórz przeglądarkę sieci Web.
Otwórz stronę https://servername/certsrv, gdzie servername jest nazwą serwera obsługującego strony rejestracji w sieci Web urzędu certyfikacji.
Kliknij polecenie Żądaj certyfikatu.
W oknie dialogowym Żądanie certyfikatu wybierz typ żądanego certyfikatu:
-
Jeśli urząd certyfikacji jest urzędem certyfikacji przedsiębiorstwa, kliknij przycisk Certyfikat użytkownika.
-
Jeśli urząd certyfikacji jest autonomicznym urzędem certyfikacji, zaznacz opcję Certyfikat przeglądarki sieci Web lub Certyfikat ochrony poczty e-mail.
-
Jeśli urząd certyfikacji jest urzędem certyfikacji przedsiębiorstwa, kliknij przycisk Certyfikat użytkownika.
W razie potrzeby na stronie Informacje identyfikacyjne wprowadź informacje identyfikacyjne na potrzeby żądania certyfikatu.
(Opcjonalnie) Kliknij przycisk Więcej opcji, aby podać dostawcę usług kryptograficznych (CSP) i określić, czy ma być stosowana silna ochrona klucza prywatnego (to oznacza, że przy każdym użyciu klucza prywatnego będzie wyświetlany monit).
Kliknij przycisk Prześlij.
Wykonaj jedną z następujących czynności:
-
Jeśli zostanie wyświetlona strona sieci Web Oczekiwanie na certyfikat, zobacz temat Sprawdzanie stanu oczekującego żądania certyfikatu, aby zapoznać się z procedurą sprawdzania stanu certyfikatu oczekującego.
-
Jeśli zostanie wyświetlona strona sieci Web Certyfikat został wystawiony, kliknij opcję Zainstaluj ten certyfikat.
-
Jeśli zostanie wyświetlona strona sieci Web Oczekiwanie na certyfikat, zobacz temat Sprawdzanie stanu oczekującego żądania certyfikatu, aby zapoznać się z procedurą sprawdzania stanu certyfikatu oczekującego.
Uwagi dodatkowe
-
Aby użytkownik mógł uzyskać certyfikat, rejestrując się w sieci Web, administrator musi ustawić odpowiednie uprawnienia w szablonach certyfikatów, na podstawie których żądany certyfikat został utworzony.
Dodatkowe informacje