Freigeben über

Übermitteln von Zertifikatanforderungen mithilfe einer PKCS #10- oder PKCS #7-Datei

In diesem Artikel erfahren Sie, wie Sie ein Zertifikat im Webregistrierungsdienst der Zertifizierungsstelle (CA) mithilfe einer PKCS #10-Datei oder einer PKCS #7-Datei einreichen. Der Rollendienst der Zertifizierungsstellen-Webregistrierung stellt eine Reihe von Webseiten für die Interaktion mit dem Rollendienst der Zertifizierungsstelle bereit. Weitere Informationen zum Rollendienst der Zertifizierungsstellen-Webregistrierung finden Sie unter Leitfaden für die Zertifizierungsstellen-Webregistrierung.

Prerequisites

Bevor Sie eine Anforderung einreichen können, müssen Sie die folgenden Anforderungen erfüllen:

  • Haben Sie einen Server, der Mitglied einer Domäne ist und auf dem der Zertifikatsregistrierungs-Webdienst installiert ist.
  • Clientcomputer müssen Windows oder Windows Server ausführen.

Senden einer Zertifikatanforderung mithilfe einer PKCS #10- oder PKCS #7-Datei

  1. Verwenden Sie einen Webbrowser, um eine Verbindung zu https://<servername>/certsrv herzustellen, wo <servername> der Name des Computers ist, auf dem der Rollendienst für die CA-Webregistrierung ausgeführt wird.

  2. Wählen Sie "Zertifikat anfordern" und dann " Erweiterte Zertifikatanforderung" aus.

  3. Wählen Sie eine Zertifikatanforderung mithilfe einer base64-codierten CMC- oder PKCS #10-Datei aus, oder senden Sie eine Verlängerungsanforderung mithilfe einer base64-codierten PKCS #7-Datei.

  4. In Notepad, select File, select Open, select the PKCS #10 or PKCS #7 file.

  5. Select Edit, select Select all, select Edit, and then select Copy.

  6. Return to the web page, select the Saved request scroll box. Select Edit, and then select Paste to paste the contents of certificate request into the scroll box.

  7. Wenn Sie mit einer Unternehmenszertifizierungsstelle verbunden sind, wählen Sie die Zertifikatvorlage aus, die Sie verwenden möchten. Standardmäßig heißt die entsprechende Vorlage untergeordnete Zertifizierungsstelle.

  8. If you have any attributes to add to the certificate request, enter them into Additional Attributes.

  9. Select Submit.

  10. If you see the Certificate Issued web page, select Download certificate chain. Wählen Sie aus, ob die Datei auf Ihrer Festplatte gespeichert werden soll, und importieren Sie dann das Zertifikat in Ihren Zertifikatspeicher.

If you see the Certificate Pending web page, you can check the status of your request in the following section.

Überprüfen ausstehender Zertifikatanforderungen

  1. Öffnen Sie mithilfe eines Webbrowsers https://<servername>/certsrv, wobei <servername> der Hostname des Computers ist, auf dem der CA-Webregistrierungsrollendienst ausgeführt wird.

  2. Wählen Sie "Status einer ausstehenden Zertifikatanforderung anzeigen" aus.

  3. Wenn keine ausstehenden Zertifikatanforderungen vorhanden sind, wird eine Meldung angezeigt, um zu bestätigen, dass keine Anforderung vorhanden ist. Otherwise, select the certificate request that you want to check, and select Next.

  4. Überprüfen Sie die folgenden ausstehenden Zertifikatanforderungen:

    • Still pending. Sie müssen warten, bis der Administrator der Zertifizierungsstelle das Zertifikat ausstellt. To remove the certificate request, select Remove.

    • Issued. Um das Zertifikat zu installieren, wählen Sie "Dieses Zertifikat installieren" aus.

    • Denied. Wenden Sie sich an den Administrator der Zertifizierungsstelle, um weitere Informationen zu erhalten.

Next steps