Condividi tramite

Richiedere un certificato usando la registrazione Web dell'autorità di certificazione

Questo articolo illustra come richiedere certificati usando il ruolo servizio Registrazione Web dell'Autorità di Certificazione (CA) in Windows Server. Il servizio del ruolo di Registrazione Web CA fornisce pagine web per interagire con il servizio del ruolo dell'Autorità di Certificazione. Scopri di più sul servizio ruolo di Registrazione Web dell'Autorità di certificazione in Che cos'è il servizio ruolo dell'Autorità di certificazione?.

Prerequisiti

Prima di poter inviare una richiesta, è necessario soddisfare i requisiti seguenti:

  • Assicurarsi di avere un server che sia un membro del dominio con il Servizio Web di Registrazione dei Certificati installato.
  • I computer client devono eseguire Windows o Windows Server.

Richiedere un certificato di base

  1. Usando un web browser, connettersi a https://<servername>/certsrv, dove <servername> è il nome host del computer che esegue il servizio di ruolo Registrazione Web CA.

  2. Selezionare Richiedi un certificato.

  3. Nella pagina Richiedi un certificato selezionare Certificato utente.

  4. Nella pagina User Certificate Identification Information (Identificazione certificato utente) seguire una di queste operazioni:

    • Se il messaggio "Non sono necessarie ulteriori informazioni di identificazione. Per completare il certificato, selezionare Invia". viene visualizzato, selezionare Invia.

    • Immettere le informazioni di identificazione per la richiesta di certificato.

  5. (Facoltativo) Selezionare Altre opzioni per specificare il provider di servizi di crittografia (CSP) e abilitare la protezione avanzata della chiave privata, se necessario. Viene visualizzato un prompt ogni volta che si usa la chiave privata associata al certificato.

  6. Selezionare Invia.

  7. Se viene visualizzata la pagina Web Certificato emesso , selezionare Scarica catena di certificati. Salvare il file nell'unità disco rigido, quindi importare il certificato nell'archivio certificati.

Se viene visualizzata la pagina Web Certificato in sospeso , controllare lo stato della richiesta nella sezione Controllare una richiesta di certificato in sospeso .

Richiedere un certificato con opzioni avanzate

  1. Apri un browser web e vai a https://<servername>/certsrv, dove <servername> è il nome host del computer che esegue il servizio di ruolo Registrazione Web CA.

  2. Selezionare Richiedi un certificato.

  3. Selezionare Richiesta di certificato avanzata.

  4. Selezionare Crea e invia una richiesta di certificato a questa CA.

  5. Immettere le informazioni di identificazione richieste e altre opzioni necessarie.

  6. Selezionare Invia.

  7. Se viene visualizzata la pagina Web Certificato emesso , selezionare Scarica catena di certificati. Salvare il file nell'unità disco rigido, quindi importare il certificato nell'archivio certificati.

Se viene visualizzata la pagina Web Certificato in sospeso , è possibile controllare lo stato della richiesta nella sezione seguente.

Controllare una richiesta di certificato in sospeso

  1. Usando un browser web, aprire https://<servername>/certsrv, dove <servername> è il nome host del computer che esegue il servizio di ruolo di registrazione web CA.

  2. Selezionare Visualizza lo stato di una richiesta di certificato in sospeso.

  3. Se non sono presenti richieste di certificato in sospeso, un messaggio conferma che non sono presenti richieste in sospeso. In caso contrario, selezionare la richiesta di certificato da controllare e selezionare Avanti.

  4. Controllare le richieste di certificato in sospeso seguenti:

    • Ancora in sospeso. Attendere che l'amministratore dell'autorità di certificazione rilasci il certificato. Per rimuovere la richiesta di certificato, selezionare Rimuovi.

    • Rilasciato. Per installare il certificato, selezionare Installa questo certificato.

    • Negato. Per altre informazioni, contattare l'amministratore dell'autorità di certificazione.

Contenuti correlati