Freigeben über

Anfordern eines Zertifikats mithilfe der Webregistrierung einer Zertifizierungsstelle

In diesem Artikel wird erläutert, wie Zertifikate mithilfe des Webregistrierungsdiensts (Ca) der Zertifizierungsstelle in Windows Server angefordert werden. Der ZS-Webregistrierungs-Rollendienst stellt Webseiten für die Interaktion mit dem Zertifizierungsstellen-Rollendienst bereit. Erfahren Sie mehr über den Rollendienst der Zertifizierungsstelle für die Webregistrierung in Was ist der Rollendienst der Zertifizierungsstelle?.

Voraussetzungen

Bevor Sie eine Anforderung einreichen können, müssen Sie die folgenden Anforderungen erfüllen:

  • Stellen Sie sicher, dass ein Server als Mitglied der Domäne vorhanden ist und der Zertifikatregistrierungswebdienst darauf installiert ist.
  • Clientcomputer müssen Windows oder Windows Server ausführen.

Anfordern eines Basiszertifikats

  1. Stellen Sie mithilfe eines Webbrowsers eine Verbindung mit https://<servername>/certsrv her, wobei <servername> der Hostname des Computers ist, auf dem der ZS-Webregistrierungs-Rollendienst ausgeführt wird.

  2. Wählen Sie Zertifikat anfordern aus.

  3. Wählen Sie auf der Seite " Zertifikat anfordern " die Option "Benutzerzertifikat" aus.

  4. Führen Sie auf der Seite "Benutzerzertifikatsidentifikationsinformationen " eine der folgenden Schritte aus:

    • Wenn die Meldung "Keine weiteren Identifikationsinformationen erforderlich sind. Wählen Sie ‚Einsenden‘ aus, um das Zertifikat fertig zu stellen.“ angezeigt wird, wählen Sie Senden aus.

    • Geben Sie Ihre identifizierenden Informationen für die Zertifikatanforderung ein.

  5. (Optional) Wählen Sie "Weitere Optionen" aus, um den kryptografischen Dienstanbieter (CSP) anzugeben und bei Bedarf einen starken privaten Schlüsselschutz zu aktivieren. Sie erhalten jedes Mal eine Eingabeaufforderung, wenn Sie den privaten Schlüssel verwenden, der dem Zertifikat zugeordnet ist.

  6. Wählen Sie "Absenden" aus.

  7. Wenn die Webseite "Zertifikat ausgestellt" angezeigt wird, wählen Sie "Zertifikatkette herunterladen" aus. Speichern Sie die Datei auf Ihrer Festplatte, und importieren Sie das Zertifikat dann in Ihren Zertifikatspeicher.

Wenn die Webseite " Zertifikat ausstehend " angezeigt wird, überprüfen Sie den Status Ihrer Anforderung im Abschnitt "Überprüfen einer ausstehenden Zertifikatanforderung" .

Anfordern eines Zertifikats mit erweiterten Optionen

  1. Öffnen Sie einen Webbrowser, und navigieren Sie zu https://<servername>/certsrv, wobei <servername> der Hostname des Computers ist, auf dem der Rollendienst für die CA-Webregistrierung ausgeführt wird.

  2. Wählen Sie Zertifikat anfordern aus.

  3. Wählen Sie Erweiterte Zertifikatanforderung aus.

  4. Wählen Sie "Erstellen" aus, und senden Sie eine Zertifikatanforderung an diese Zertifizierungsstelle.

  5. Füllen Sie die angeforderten Identifikationsinformationen und andere optionen aus, die Sie benötigen.

  6. Wählen Sie "Absenden" aus.

  7. Wenn die Webseite "Zertifikat ausgestellt" angezeigt wird, wählen Sie "Zertifikatkette herunterladen" aus. Speichern Sie die Datei auf Ihrer Festplatte, und importieren Sie das Zertifikat dann in Ihren Zertifikatspeicher.

Wenn die Webseite "Zertifikat ausstehend " angezeigt wird, können Sie den Status Ihrer Anforderung im folgenden Abschnitt überprüfen.

Überprüfen einer ausstehenden Zertifikatanforderung

  1. Öffnen Sie mithilfe eines Webbrowsers https://<servername>/certsrv, wobei <servername> der Hostname des Computers ist, auf dem der Rollendienst für die CA-Webregistrierung ausgeführt wird.

  2. Wählen Sie "Status einer ausstehenden Zertifikatanforderung anzeigen" aus.

  3. Wenn keine ausstehenden Zertifikatanforderungen vorhanden sind, bestätigt eine Meldung, dass keine ausstehenden Anforderungen vorhanden sind. Wählen Sie andernfalls die Zertifikatanforderung aus, die Sie überprüfen möchten, und wählen Sie "Weiter" aus.

  4. Überprüfen Sie die folgenden ausstehenden Zertifikatanforderungen:

    • Steht noch aus. Warten Sie, bis der Zertifizierungsstellenadministrator das Zertifikat ausstellt. Um die Zertifikatanforderung zu entfernen, wählen Sie "Entfernen" aus.

    • Ausgestellt. Um das Zertifikat zu installieren, wählen Sie "Dieses Zertifikat installieren" aus.

    • Verweigert. Wenden Sie sich an den Administrator der Zertifizierungsstelle, um weitere Informationen zu erhalten.

Verwandte Inhalte