您不一定總是能在線上對憑證授權單位 (CA) 提交憑證要求。在這些情況下,您仍可在 PKCS #7 或 PKCS #10 檔案中提交憑證要求。一般而言,您可使用 PKCS #10 檔案來提交新增憑證的要求,而使用 PKCS #7 檔案來提交更新現有憑證的要求。

若要完成此程序,至少需要 Users 或本機 Administrators 群組成員資格。請檢視本主題中「其他考量」的詳細資料。

使用 PKCS #10 或 PKCS #7 檔案來要求憑證
  1. 開啟網頁瀏覽器。

  2. 開啟 https://servername/certsrv,其中 servername 是裝載 CA 網頁註冊頁面之網頁伺服器的名稱。

  3. 按一下 [要求憑證],然後按一下 [進階憑證要求]

  4. 按一下 [用 Base-64 編碼的 CMC 或 PKCS #10 檔案來提交憑證要求][用 Base-64 編碼的 PKCS #7 檔案提交更新要求]

  5. 在 [記事本] 中,依序按一下 [檔案][開啟舊檔],選取 PKCS #10 或 PKCS #7 檔案,再依序按 [編輯][全選][編輯],然後按 [複製]。在網頁上按一下 [已儲存的要求] 方塊。按一下 [編輯],然後再按一下 [貼上],將憑證要求的內容貼入方塊。

  6. 如果您連線到企業 CA,請選擇要使用的憑證範本。

  7. 如果您要將屬性新增到憑證要求,請將屬性輸入至 [其他屬性]

  8. 按一下 [提交]

  9. 執行下列其中一項:

    • 如果 [憑證擱置] 網頁出現,請參閱檢查擱置的憑證要求

    • 如果 [憑證已發出] 網頁出現,請按一下 [下載憑證鏈結]。將檔案儲存到硬碟,然後將憑證匯入到您的憑證存放區。如需匯入憑證的相關程序,請參閱匯入憑證

其他考量

  • 使用者憑證可由使用者或系統管理員管理。發出給電腦或伺服器的憑證只能由具有適當權限的系統管理員或使用者進行管理。

  • CA 的網頁伺服器也必須設定為使用 HTTPS 驗證。

  • 如果您提交要求且立即出現訊息問您是否要提交要求,則即使它不包含 BEGIN 或 END 標記,也要按一下 [確定]

其他參考資料


目錄