用户并非总是能够代表自身注册证书。对于用户智能卡证书就可能出现这种情况。默认情况下，只向域管理员授予代表其他用户申请证书的权限。但是，可以向域管理员之外的用户授予成为注册代理的权限。通过注册一个注册代理证书，用户就成为注册代理。

重要

某人拥有注册代理证书后，即可代表组织中的任何人注册证书并生成智能卡。然后可以使用生成的智能卡登录到网络并模拟真实用户。由于注册代理证书具有强大的功能，因此强烈建议您所在的组织对这些证书保持非常强的安全策略。

Users 组中的成员身份和注册代理证书是完成此过程的最低要求。请查看本主题中“其他注意事项”中的详细信息。

代表其他用户注册证书的步骤

  1. 打开用户的“证书”管理单元。

  2. 在控制台树中，展开“个人”存储区，然后单击“证书”。

  3. 在“操作”菜单上，依次指向“所有任务”、“高级操作”，然后单击“注册代表”，从而打开证书注册向导。单击“下一步”。

  4. 浏览到将用于对要处理的证书申请进行签名的注册代理证书。单击“下一步”。

  5. 选择要注册的证书的类型。准备好申请证书时，单击“注册”。

  6. 证书续订向导成功完成后，单击“关闭”。

其他注意事项

其他参考

目录