Administratorzy zwykle konfigurują szablony certyfikatów z wyprzedzeniem, aby można było używać ich do żądania lub rejestrowania certyfikatów. Można korzystać z żądań niestandardowych w celu zmodyfikowania szablonu certyfikatu w taki sposób, aby spełniał wymagania specjalne, lub można utworzyć nowy certyfikat, którego podstawą nie będzie szablon. Żądań niestandardowych można również użyć do zapisania żądania certyfikatu w pliku w celu przetworzenia w innym czasie lub na innym komputerze.

Do wykonania tej procedury jest wymagana przynależność co najmniej do grupy Użytkownicy lub Administratorzy lokalni. Należy zapoznać się ze szczegółowymi informacjami w sekcji „Uwagi dodatkowe” w tym temacie.

Aby utworzyć niestandardowe żądanie certyfikatu

  1. Otwórz przystawkę Certyfikaty dla użytkownika, komputera lub usługi.

  2. W drzewie konsoli kliknij dwukrotnie węzeł Osobisty, a następnie kliknij pozycję Certyfikaty.

  3. W menu Akcja wskaż polecenie Wszystkie zadania, wskaż polecenie Operacje zaawansowane, a następnie kliknij opcję Utwórz żądanie niestandardowe, aby uruchomić Kreatora rejestracji certyfikatów. Kliknij przycisk Dalej.

  4. Na stronie Żądanie niestandardowe na liście Szablony wykonaj jedną z następujących czynności:

    • Jeśli znasz rodzaj certyfikatu i chcesz zaakceptować domyślne opcje konfiguracji, zaznacz odpowiedni szablon certyfikatu.

    • Jeżeli potrzebujesz w pełni dostosowanego certyfikatu, zaznacz pozycję (Brak szablonu) Klucz CNG lub (Brak szablonu) Starszy klucz.

    Uwaga

    Klucz CNG może być niezgodny z niektórymi aplikacjami.

  5. Każdy szablon certyfikatu zawiera standardowy zestaw rozszerzeń, które mogą zapewniać dodatkowe informacje identyfikujące temat lub wskazać informacje o użyciu klucza określające zadania (na przykład podpis lub szyfrowanie), do których można użyć klucza. Jeśli chcesz użyć wyłącznie określonych samodzielnie rozszerzeń niestandardowych, zaznacz pole wyboru Pomiń rozszerzenia domyślne.

  6. Wybierz format pliku, którego chcesz użyć dla żądania certyfikatu:

    • PKCS #10 jest stosowanym powszechnie formatem dla żądań certyfikatu.

    • Formatu CMC można użyć do przygotowania żądań, które zostaną przesłane do urzędów certyfikacji innych niż firma Microsoft.

  7. Kliknij przycisk Dalej.

  8. Kliknij element Szczegóły, aby wyświetlić szczegóły żądania certyfikatu. Jeśli chcesz dostosować żądanie w większym stopniu, kliknij element Właściwości i wprowadź żądane opcje. Po wykonaniu tego zadania kliknij przycisk OK, aby zamknąć okno Właściwości certyfikatu, a następnie kliknij przycisk Dalej.

  9. Wprowadź nazwę pliku i ścieżki, a następnie kliknij przycisk Zakończ.

Uwagi dodatkowe

  • Certyfikatami użytkownika może zarządzać użytkownik lub administrator. Certyfikatami wystawionymi dla komputera lub usługi może zarządzać tylko administrator lub użytkownik posiadający odpowiednie uprawnienia.

  • Aby otworzyć przystawkę Certyfikaty, zobacz temat Dodawanie przystawki Certyfikaty do programu MMC.

Dodatkowe informacje

Spis treści