本文說明如何使用 PKCS #10 檔案或 PKCS #7 檔案,在憑證授權單位 (CA) Web 註冊角色服務中提交憑證。 CA Web 註冊角色服務提供一組網頁,其允許和憑證授權單位角色服務進行互動。 如需 CA Web 註冊角色服務的詳細資訊,請參閱憑證授權單位網頁註冊指導方針。
必要條件
您必須先符合下列需求,才能提交要求:
- 具有作為網域成員的伺服器,其中已安裝憑證註冊 Web 服務。
- 用戶端電腦必須執行 Windows 或 Windows Server。
使用 PKCS #10 或 PKCS #7 檔案提交憑證要求
使用網頁瀏覽器並連接到
https://<servername>/certsrv
,其中<servername>
是執行 CA Web 註冊角色服務的電腦名稱。選取 [要求憑證],然後選取 [進階憑證要求]。
選取 [用 Base-64 編碼的 CMC 或 PKCS #10 檔案來提交憑證要求,或用 Base-64 編碼的 PKCS #7 檔案提交更新要求]。
在 [記事本] 中,依序選取 [檔案]、[開啟],然後選取 PKCS #10 或 PKCS #7 檔案。
依序選取 [編輯]、[全部選取]、[編輯],然後選取 [複製]。
返回網頁,選取 [已儲存的要求] 捲動方塊。 選取 [編輯],然後選取 [貼上] 將憑證要求的內容貼到捲動方塊中。
如果您已連線到企業 CA,請選擇您要使用的憑證範本。 預設的適當範本名為「附屬憑證授權單位」 。
如果您要新增任何屬性到憑證要求,請將它們輸入至 [其他屬性] 。
選取 [提交] 。
如果您看到 [已發出憑證] 網頁,請選取 [下載憑證鏈結]。 選擇將檔案儲存到硬碟,然後將憑證匯入到您的憑證存放區。
如果您看到 [憑證擱置] 網頁,您可以在下一節中檢查要求的狀態。
檢查擱置的憑證要求
使用網頁瀏覽器,開啟
https://<servername>/certsrv
,其中<servername>
是執行 CA Web 註冊角色服務的電腦主機名稱。選取 [檢視擱置的憑證要求狀態]。
如果沒有擱置的憑證要求,會出現訊息以確認沒有要求。 否則,請選取您要檢查的憑證要求,然後選取 [下一步]。
檢查下列擱置的憑證要求:
[仍在擱置中]。 您必須等候憑證授權單位的系統管理員簽發憑證。 若要移除憑證要求,請選取 [移除]。
[已發出]。 若要安裝憑證,請選取 [安裝這個憑證]。
[已拒絕]。 請連絡憑證授權單位的系統管理員以了解進一步資訊。