Przesyłanie żądań certyfikatów przy użyciu pliku PKCS #10 lub PKCS #7

W tym artykule przedstawiono sposób przesyłania certyfikatu w usłudze roli rejestracji internetowej urzędu certyfikacji (CA) przy użyciu pliku PKCS #10 lub pliku PKCS #7. Usługa roli Rejestracji sieci Web urzędu certyfikacji udostępnia zestaw stron sieci Web, które umożliwiają interakcję z usługą roli Urząd certyfikacji. Aby uzyskać więcej informacji na temat usługi roli rejestracji sieci Web urzędu certyfikacji, zobacz Wskazówki dotyczące rejestracji sieci Web urzędu certyfikacji.

Prerequisites

Przed przesłaniem żądania należy spełnić następujące wymagania:

  • Miej serwer będący członkiem domeny z zainstalowaną usługą internetową rejestracji certyfikatów.
  • Na komputerach klienckich musi być uruchomiony system Windows lub Windows Server.

Przesyłanie żądania certyfikatu przy użyciu pliku PKCS #10 lub PKCS #7

  1. Za pomocą przeglądarki internetowej nawiąż połączenie z https://<servername>/certsrvusługą , gdzie <servername> jest nazwą komputera z uruchomioną usługą roli Rejestracji sieci Web urzędu certyfikacji.

  2. Wybierz pozycję Zażądaj certyfikatu, a następnie wybierz pozycję Zaawansowane żądanie certyfikatu.

  3. Wybierz pozycję Prześlij żądanie certyfikatu przy użyciu pliku CMC zakodowanego w formacie base-64 lub PKCS #10 lub prześlij żądanie odnowienia przy użyciu pliku PKCS #7 zakodowanego w formacie base-64.

  4. W Notatniku wybierz pozycję Plik, wybierz pozycję Otwórz, wybierz plik PKCS #10 lub PKCS #7.

  5. Wybierz pozycję Edytuj, wybierz pozycję Zaznacz wszystko, wybierz pozycję Edytuj, a następnie wybierz pozycję Kopiuj.

  6. Wróć do strony internetowej, wybierz pole przewijania Zapisane żądanie . Wybierz pozycję Edytuj, a następnie wybierz pozycję Wklej , aby wkleić zawartość żądania certyfikatu w polu przewijania.

  7. Jeśli masz połączenie z urzędem certyfikacji przedsiębiorstwa, wybierz szablon certyfikatu, którego chcesz użyć. Domyślnie odpowiedni szablon ma nazwę Podrzędny urząd certyfikacji.

  8. Jeśli masz jakiekolwiek atrybuty do dodania do żądania certyfikatu, wprowadź je w obszarze Dodatkowe atrybuty.

  9. Wybierz Prześlij.

  10. Jeśli zostanie wyświetlona strona sieci Web Wystawiony certyfikat , wybierz pozycję Pobierz łańcuch certyfikatów. Wybierz opcję zapisania pliku na dysku twardym, a następnie zaimportuj certyfikat do magazynu certyfikatów.

Jeśli zostanie wyświetlona strona sieci Web Oczekiwanie na certyfikat , możesz sprawdzić stan żądania w poniższej sekcji.

Sprawdzanie oczekujących żądań certyfikatów

  1. Za pomocą przeglądarki internetowej otwórz stronę https://<servername>/certsrv, gdzie <servername> jest nazwą hosta komputera z uruchomioną rolą Rejestracji Internetowej urzędu certyfikacji.

  2. Wybierz Wyświetl stan oczekującego żądania certyfikatu.

  3. Jeśli nie ma oczekujących żądań certyfikatów, zostanie wyświetlony komunikat z informacją, że nie ma żądania. W przeciwnym razie wybierz żądanie certyfikatu, które chcesz sprawdzić, a następnie wybierz pozycję Dalej.

  4. Sprawdź następujące oczekujące żądania certyfikatów:

    • Nadal trwa oczekiwanie. Musisz poczekać, aż administrator urzędu certyfikacji wystawi certyfikat. Aby usunąć żądanie certyfikatu, wybierz pozycję Usuń.

    • Issued. Aby zainstalować certyfikat, wybierz pozycję Zainstaluj ten certyfikat.

    • Denied. Aby uzyskać więcej informacji, skontaktuj się z administratorem urzędu certyfikacji.

Dalsze kroki

  • Last updated on