创建自定义证书申请

打开用户、计算机或服务的“证书”管理单元。

在控制台树中，双击“个人”，然后单击“证书”。

在“操作”菜单上，依次指向“所有任务”和“高级操作”，然后单击“创建自定义申请”，从而启动证书注册向导。单击“下一步”。

在“自定义申请”页的“模板”列表中，请执行下列操作之一：

• 如果知道所需的证书种类，并要接受默认的配置选项，请选择相应的证书模板。
  
  
• 如果需要完全自定义的证书，请选择“(无模板) CNG 密钥”或“(无模板)旧密钥”。
  
  

	注意
	CNG 可能并不与所有应用程序兼容。

每个证书模板都包括可以表示其他主题标识信息的一组标准扩展，证书模板还可以表示密钥使用信息，此信息指定可以为其使用密钥的任务（如签名或加密）。如果要仅使用所指定的自定义扩展，请选中“取消默认扩展”复选框。

选择对证书申请要使用的文件格式：

• PKCS #10 是证书申请广泛使用的格式。
  
  
• “CMC”可以用于准备将提交给非 Microsoft 证书颁发机构的申请。
  
  

单击“下一步”。

单击“详细信息”以查看证书申请的详细信息。如果要进一步自定义申请，请单击“属性”，然后填写所需的选项。完成后，单击“确定”关闭“证书属性”，然后单击“下一步”。

输入文件名和路径，然后单击“完成”。