Створення користувальницького запиту сертифікату

Зазвичай адміністратори попередньо налаштовують шаблони сертифікатів, щоб ці шаблони можна було використовувати для запиту сертифікатів або реєстрації сертифікатів. Спеціальні запити можна використовувати для зміни шаблону сертифіката відповідно до особливих вимог або для створення нового сертифіката, які не походять на шаблоні. Спеціальні запити можуть також застосовуватися для збереження запиту сертифіката в файл з метою його обробки в інший час або на іншому комп'ютері.

Для виконання цієї процедури необхідно бути, як мінімум, членом групи Користувачі або Адміністратори локальної системи. Додаткові відомості див. У підрозділі «Додаткова інформація» даного розділу.

Щоб створити спеціальний запит сертифіката

Відкрийте оснастку «Сертифікати» для користувача, комп'ютера або служби.

У дереві консолі двічі клацніть вузол Приватне і виберіть пункт Сертифікати.

У меню Дія наведіть курсор на пункт Усі завдання. потім на пункт Додаткові операції і клацніть Створити настроюється запит. щоб запустити майстер реєстрації сертифікатів. Натисніть кнопку "Далі .

На сторінці користувача запит в списку Шаблони виконайте одну з таких дій.

  • Якщо відомо, який тип сертифіката вам потрібно, і ви хочете отримувати конфігураційні за замовчуванням, виберіть варіант оформлення сертифіката.
  • Якщо необхідний повністю настроюється сертифікат, виберіть Ключ CNG (без шаблона) або Старий ключ (без шаблону).

    CNG-ключі можуть бути не сумісні з усіма додатками.

    Кожен шаблон сертифікатів включає стандартний набір розширень, які можуть показувати додаткові ідентифікаційні відомості про тему. Або шаблон може містити відомості про використання ключів, що визначають завдання (наприклад, підпис або шифрування), для яких може застосовуватися ключ. Якщо потрібно використовувати тільки спеціальні розширення, вказані вами, встановіть прапорець Не відображати розширення за замовчуванням.

    Виберіть формат файлу, який хочете використовувати для запиту сертифіката:

    • PKCS # 10 - широко застосовуваний формат для запитів сертифікатів.

    Натисніть кнопку "Далі .

    Введіть ім'я файлу і шлях до нього, а потім натисніть кнопку Готово.

    • Керувати сертифікатами користувача може користувач або адміністратор. Сертифікати, випущені для комп'ютера або служби, можуть управлятися тільки адміністратором або користувачем, наділеним належними дозволами.

    Додаткові джерела інформації