Normalmente, os administradores configuram modelos de certificado antecipadamente para que os modelos possam ser utilizados para pedir ou inscrever certificados. Os pedidos personalizados podem ser utilizados para modificar um modelo de certificado de modo a cumprir requisitos especiais, ou para criar um novo certificado não baseado num modelo. Podem igualmente ser utilizados para guardar um pedido de certificado num ficheiro para ser processado noutra altura ou noutro computador.

Os Utilizadores ou os Administradores locais são os membros de grupos mínimos exigidos para executar este procedimento. Reveja os detalhes na secção "Considerações adicionais" deste tópico.

Para criar um pedido personalizado de certificado

  1. Abra o snap-in Certificados para um utilizador, computador ou serviço.

  2. Na árvore da consola, faça duplo clique em Pessoal e, em seguida, clique em Certificados.

  3. No menu Acção, aponte para Todas as Tarefas, aponte para Operações Avançadas e, em seguida, clique em Criar Pedido Personalizado para iniciar o Assistente de Inscrição de Certificados. Clique em Seguinte.

  4. Na página Pedido personalizado, na lista Modelos, execute um dos seguintes procedimentos:

    • Se souber o tipo de certificado que pretende e pretender aceitar as opções de configuração predefinidas, seleccione o modelo de certificado apropriado.

    • Se necessitar de um certificado completamente personalizado, seleccione Chave CNG (Sem modelo) ou Chave legado (Sem modelo).

    Nota

    As chaves CNG podem não ser compatíveis com todas as aplicações.

  5. Cada modelo de certificado inclui um conjunto padrão de extensões que podem incluir informações adicionais de identificação do requerente, ou podem indicar informações de utilização da chave, o que especifica as tarefas (tais como assinatura ou encriptação) para as quais é possível utilizar uma chave. Se pretender utilizar apenas as extensões personalizadas especificadas, seleccione a caixa de verificação Suprimir extensões predefinidas.

  6. Seleccione o formato de ficheiro que pretende utilizar para o pedido de certificado:

    • O PKCS #10 é um formato muito utilizado para pedidos de certificado.

    • O CMC pode ser utilizado para preparar pedidos que irão ser enviados a uma autoridade de certificação que não seja Microsoft.

  7. Clique em Seguinte.

  8. Clique em Detalhes para ver os detalhes do pedido de certificado. Se pretender personalizar ainda mais o pedido, clique em Propriedades e seleccione as opções desejadas. Depois de terminar, clique em OK para fechar Propriedades do Certificado e, em seguida, clique em Seguinte.

  9. Introduza o nome e o caminho de um ficheiro e, em seguida, clique em Concluir.

Considerações adicionais

  • Os certificados de utilizador podem ser geridos pelo utilizador ou por um administrador. Os certificados emitidos para um computador ou serviço apenas podem ser geridos por um administrador ou utilizador que possua as permissões apropriadas.

  • Para abrir o snap-in Certificados, consulte Adicionar o Snap-in Certificados a uma MMC.

Referências adicionais

Sumário