Administratörer konfigurerar vanligtvis certifikatmallar i förväg så att mallarna kan användas för att begära eller registrera sig för certifikat. Du kan använda en anpassad begäran för att ändra en certifikatmall efter dina behov eller för att skapa ett nytt certifikat som inte utgår från en mall. En anpassad begäran kan också användas för att spara en certifikatbegäran i en fil, så att den kan bearbetas vid ett senare tillfälle eller på en annan dator.
Användare eller lokala Administratörer är de gruppmedlemskap som minst krävs för att slutföra den här proceduren. Granska informationen i "Ytterligare hänsyn" i det här avsnittet.
Skapa en anpassad certifikatbegäran |
Öppna snapin-modulen Certifikat för en användare, dator eller tjänst.
Dubbelklicka på Personligt i konsolträdet och klicka på Certifikat.
Peka på Alla aktiviteter på Åtgärd-menyn. Välj Avancerade alternativ och klicka på Skapa en egen begäran så att guiden Certifikatregistrering öppnas. Klicka på Nästa.
I listan Mallar på sidan Egen begäran gör du något av följande:
-
Om du vet vilken typ av certifikat som du vill ha och vill använda standardinställningarna, markerar du lämplig certifikatmall.
-
Om du behöver ett helt anpassat certifikat markerar du (Ingen mall) CNG-nyckel eller (Ingen mall) Äldre nyckel.
OBS CNG-nycklar är inte kompatibla med alla program.
-
Om du vet vilken typ av certifikat som du vill ha och vill använda standardinställningarna, markerar du lämplig certifikatmall.
Alla certifikatmallar innehåller en standarduppsättning tillägg som kan peka på ytterligare ID-information, eller på information om nyckelanvändning som anger för vilka uppgifter (t.ex. signering eller kryptering) som en nyckel kan användas. Markera kryssrutan Visa inte standardtillägg om du bara vill använda de egna tillägg som du anger.
Välj vilket filformat du vill använda i din certifikatbegäran:
-
PKCS #10 är ett vanligt förekommande format för certifikatbegäran.
-
CMC kan användas för att förbereda en begäran som ska skickas till en annan certifikatutfärdare än Microsoft.
-
PKCS #10 är ett vanligt förekommande format för certifikatbegäran.
Klicka på Nästa.
Klicka på Information om du vill läsa information om certifikatbegäran. Om du vill anpassa begäran ytterligare klickar du på Egenskaper och anger önskade alternativ. Stäng Certifikategenskaper genom att klicka på OK när du är klar och klicka sedan på Nästa.
Ange ett filnamn och en sökväg och klicka på Slutför.
Ytterligare hänsyn
-
Användarcertifikat kan hanteras av användaren eller av en administratör. Certifikat som utfärdas till en dator eller tjänst kan endast hanteras av en administratör eller användare som har beviljats tillräckliga behörigheter.
-
Information om hur du öppnar snapin-modulen Certifikat finns i Lägga till snapin-modulen Certifikat i en MMC-konsol
Ytterligare referenser