Обычно администраторы предварительно настраивают шаблоны сертификатов, чтобы эти шаблоны можно было использовать для запроса сертификатов или регистрации сертификатов. Специальные запросы можно использовать для изменения шаблона сертификата в соответствии с особыми требованиями или для создания нового сертификата, не основанного на шаблоне. Специальные запросы могут также применяться для сохранения запроса сертификата в файл с целью его обработки в другое время или на другом компьютере.

Для выполнения этой процедуры необходимо быть, как минимум, членом группы Пользователи или Администраторы локальной системы. Дополнительные сведения см. в подразделе «Дополнительная информация» данного раздела.

Чтобы создать специальный запрос сертификата

  1. Откройте оснастку «Сертификаты» для пользователя, компьютера или службы.

  2. В дереве консоли дважды щелкните узел Личное и выберите пункт Сертификаты.

  3. В меню Действие наведите указатель на пункт Все задачи, затем на пункт Дополнительные операции и щелкните Создать настраиваемый запрос, чтобы запустить мастер регистрации сертификатов. Нажмите кнопку Далее.

  4. На странице Пользовательский запрос в списке Шаблоны выполните одно из следующих действий.

    • Если известно, какой тип сертификата вам требуется, и вы хотите принять параметры конфигурации по умолчанию, выберите подходящий шаблон сертификата.

    • Если необходим полностью настраиваемый сертификат, выберите Ключ CNG (без шаблона) или Старый ключ (без шаблона).

    Примечание

    CNG-ключи могут быть не совместимы со всеми приложениями.

  5. Каждый шаблон сертификатов включает стандартный набор расширений, которые могут показывать дополнительные идентификационные сведения о теме. Или шаблон может содержать сведения об использовании ключей, определяющие задачи (например, подпись или шифрование), для которых может применяться ключ. Если требуется использовать только специальные расширения, указываемые вами, установите флажок Не показывать расширения по умолчанию.

  6. Выберите формат файла, который хотите использовать для запроса сертификата:

    • PKCS #10 - широко применяемый формат для запросов сертификатов.

    • CMC может использоваться для подготовки запросов, передаваемых в центр сертификации, отличный от центра сертификации Майкрософт.

  7. Нажмите кнопку Далее.

  8. Щелкните Подробности, чтобы просмотреть сведения о запросе сертификата. Если хотите дополнительно настроить запрос, щелкните Свойства и заполните нужные данные. Завершив настройку, нажмите кнопку ОК, чтобы закрыть окно Свойства сертификата, а затем нажмите кнопку Далее.

  9. Введите имя файла и путь к нему, а затем нажмите кнопку Готово.

Дополнительная информация

  • Управлять сертификатами пользователя может пользователь или администратор. Сертификаты, выпущенные для компьютера или службы, могут управляться только администратором или пользователем, наделенным надлежащими разрешениями.

  • Сведения о том, как открыть оснастку «Сертификаты», см. в разделе Добавление оснастки «Сертификаты» в консоль MMC.

Дополнительные источники информации

Содержание