Bir sertifika yetkilisine (CA) sertifika isteğini çevrimiçi olarak göndermek her zaman mümkün olmayabilir. Bu durumda, sertifika isteğini PKCS #7 veya PKCS #10 dosyası biçiminde gönderme olanağınız olabilir. Genel olarak, yeni bir sertifika isteği göndermek için bir PKCS #10 dosyası, varolan bir sertifikayı yenilemek üzere bir istek göndermek için ise bir PKCS #7 dosyası kullanabilirsiniz.

Users veya yerel Administrators, bu yordamı tamamlamak için gereken en düşük grup üyelikleridir. Bu konu içerisinde bulunan "Dikkat edilecek diğer noktalar" altındaki ayrıntıları gözden geçirin.

PKCS #10 veya PKCS #7 dosyası kullanarak sertifika istemek için

  1. Bir Web tarayıcısı açın.

  2. https://servername/certsrv öğesini açın, burada servername, CA Web kayıt sayfalarını barındıran Web sunucusunun adıdır.

  3. Sertifika iste'yi ve ardından Gelişmiş sertifika isteği'ni tıklatın.

  4. Base-65 kodlu bir PKCS #10 dosyası kullanarak bir sertifika isteği gönderin veya CMC ya da base-64 kodlu bir PKCS #7 dosyası göndererek bir yenileme isteği gönderin seçeneğini tıklatın.

  5. Not Defteri'nde, Dosya menüsünde Aç'ı tıklatın, PKCS #10 veya PKCS #7 dosyasını seçin, Düzen menüsünde Tümünü seç'i tıklatın, Düzenle'yi ve ardındanKopyala'yı tıklatın. Web sayfasında, Kaydedilen İstek kutusunun içini tıklatın. Sertifika isteğinin içeriklerini kutuya yapıştırmak için Düzenle'yi ve ardındanYapıştır'ı tıklatın.

  6. Bir kuruluş CA'sına bağlıysanız, kullanmak istediğiniz sertifika şablonunu seçin.

  7. Sertifika isteğine eklemek istediğiniz öznitelikler varsa, bunları Ek Öznitelikler'e girin.

  8. Gönder'i tıklatın.

  9. Aşağıdakilerden birini yapın:

    • Sertifika Beklemede Web sayfası görüntülenirse, bkz. Bekleyen Bir Sertifika İsteğini Denetleme.

    • Verilen Sertifika Web sayfası görüntülenirse, Sertifika zincirini karşıdan yükleyin'i tıklatın. Dosyayı sabit diskinize kaydedin ve sonra sertifikayı, sertifika deponuza alın. Bir sertifikanın alınması ile ilgili yordam için, bkz. Sertifika Alma.

Dikkat edilecek diğer noktalar

  • Kullanıcı sertifikaları kullanıcı veya bir yönetici tarafından yönetilebilir. Bir bilgisayara veya hizmete verilen sertifikalar, yalnızca uygun izinler verilmiş bir yönetici veya kullanıcı tarafından yönetilebilir.

  • CA'nın Web sunucusu, HTTPS kimlik doğrulaması kullanacak şekilde yapılandırılmalıdır.

  • İsteği gönderir ve hemen sonra BEGIN veya END etiketi içermemesine rağmen isteği göndermek isteyip istemediğinizi soran bir ileti alırsanız, Tamam'ı tıklatın.

Ek başvurular

İçindekiler