Windows-CA-证书服务器配置(二)-——-申请数字证书

《Windows-CA-证书服务器配置(二)-——-申请数字证书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WindowsCA证书服务器配置(二)申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页：Microsoft证书服务一AAAAA欢迎使用此网站为您的浏览器，电子邮件客户端或其他程序申请一个证书。7书，您可以向通过W命通信的人确认您的身份，签署并加密邮件，并且，根:证书的类型，执行其他安全任务。您也可以使用此网站下载证书颁发机构(CA)证书，证书链，或证书吊销列表((看挂起的申请的状态。有关证书服务的详细信息，请参阅证书服务文档.选择一个任务：查看挂起的证书申请的状态下载一个CA证书，证书链或CRL晞■藩

2、厂厂厂厂厂®可信言点击’申请一个证书’逬入申请页面:^jlicrosoft证书服务-licrosoftInternetExplorer文件g)编辑d)查看@)收藏@)工具(T)帮助@)©后退▼寸▼凶圍；IA搜索主收藏夹eI,▼+昌地址@)

3、涵http：〃192.168.1.111/certsrv/certraus.三J匕刁转至选择一个证书类型：Web浏览器证书］1电子邮件保护证书或者，提交一个I高级证书申请』2⑥完毕■■■■■o可信站点如果证书用作客户端身份认证，则可点击’Web浏览器证书’或’高级证书申请’，一般

4、用户申请’Web浏览器证书’即可，’高级证书申请’里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请。这里我们以点击申请’Web浏览器证书’为例:申请’Web浏览器证书’,姓名’是必填项，其他项目可不填，但由于CA服务器的管理员是根据申请人的详细信息决定是否颁发的,所以请尽量多填，并且填写真实信息,因为CA管理员会验证申请人的真实信息,然后进行颁发。需注意的一点是，’国家（地区）’需用国际代码填写，CN代表中国。如果想查看更多选项，请点击’更多选项'在’更多选项’里/默认的CSP为MicrosoftEn

5、hancedCryptographicProvidervl.Or选择其他CSP不会对认证产生影响。默认情况下’启用强私钥保护’并没有勾选上，建议将它勾选上，点击提交后就会让申请人设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证,所以建议将证书设置为高级安全级别,用口令进行保护。以下将作相应操作，点击’提交潜在的屏本冲突轆踽翳F的证g该只允许信任的网站如求证轧是QL)单击’是'单击’设置安全级别'将安全级别设置为’高’,单击’下一步’后会弹岀口令设置窗口

6、：输入口令,对证书进行加密，并记住密码,因为在以后调用该证书的时候，浏览器会弹出输入密码的窗口。单击，完成'单击’确定’，浏览器页面跳向如下:到这一步,申请人已经向CA服务器发送证书信息,并等待CA管理员对其进行核对，然后Jnl><1丿后退▼丿▼凶②；搜索收藏夹GIHj目转到琏接”地址@)阍决定是否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次访问该系统:"3licrosoft证书巌务-■icrosoJEtInternetExplorer文件0)編辑QE)查看(V)收藏@)工具(T)帮助0

7、1)使用此网站为您的WE浏览器，电子邮件客户端或其他程序申请一个证书。通过使用证书，您可以向通过Web通信的人确认您的身份，签署并加密邮件，并且，根据您申请的证书的类型，执行其他安全任务。您也可以使用此网站下载证书颁发机构(CA)证书，证书链，或证书吊销列表(CRL),或查看挂起的申请的状态。有关证书服务的详细信息，请参阅证书服务文档.选择一个任务：申请一个证书查看挂起的证书申请的状态下载一个CA证书，证书链或CRL点击’查看挂起的证书申请状态'该页面证明CA管理员已经颁发了申请人的证书,点击进入证书安装页面:点击

8、’安装此证书'此网站正在将一个或多个证书添加到此计算机上。允许不信任的网站更新您的证书有安全风匮会安装您不信任的证书>这可能会允许您不信任的程序在此计算机上运行并枝取对您的数据郎您想让此程序现在添加证书吗？如果您信任此网站，谙单击“是"O否则，谙单击“否”O您应该已经信任CA机构，所以请单击’是'您已经成功安装数字证书。如果要找回您刚才安装的数字证书，请单击浏览器上的：工具》》》Internet选项》》》内容》》》证书，弹出如下窗口：此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装的证书。单击’查看

9、'这就是您的数字证书了。