从基于 Windows 的独立证书颁发机构 (CA) 申请证书时,请使用 CA Web 注册页。如果要设置证书申请向导中未提供的可选申请功能(如将密钥标记为可导出、设置密钥长度、选择哈希算法或将申请保存到文件),则还可以使用 Web 注册页从企业 CA 申请证书。

用户或本地管理员是完成此过程所需的最低组成员身份。请查看本主题中“其他注意事项”中的详细信息。

通过 Web 提交用户证书申请
  1. 打开 Web 浏览器。

  2. 打开 https://servername/certsrv,其中 servername 是承载 CA Web 注册页的服务器的名称。

  3. 单击“申请证书”

  4. “申请证书”上,选择所需证书的类型:

    1. 如果 CA 是企业 CA,请单击“用户证书”

    2. 如果 CA 是独立 CA,请选择“Web 浏览器证书”“电子邮件保护证书”

  5. 如果需要,在“识别信息”页面上,输入用于证书申请的识别信息。

  6. (可选)单击“更多选项”以指定加密服务提供程序 (CSP) 以及是否要启用强私钥保护。(这意味着每次使用私钥时,您都将收到提示。)

  7. 单击“提交”

  8. 执行以下任一操作:

    • 如果出现“证书正在挂起”网页,请参阅检查挂起的证书申请,以获得检查挂起证书的过程。

    • 如果出现“证书已颁发”网页,请单击“安装此证书”

其他注意事项

  • 为了使用户使用 Web 注册获取证书,管理员必须对申请的证书所依据的证书模板设置适当的权限。

其他参考


目录