Windows-CA-證書(shū)服務(wù)器配置(二)-——-申請(qǐng)數(shù)字證書(shū)

1、windows ca證書(shū)服務(wù)器配置(二)申請(qǐng)數(shù)字證書(shū)在ie地址欄中輸入證書(shū)服務(wù)系統(tǒng)的地址，進(jìn)入服務(wù)主頁(yè)：microsoft 證書(shū)服務(wù) 一 aaaaa歡迎使用此網(wǎng)站為您的瀏覽器，電子郵件客戶端或其他程序申請(qǐng)一個(gè)證書(shū)。7 書(shū)，您可以向通過(guò)w命通信的人確認(rèn)您的身份，簽署并加密郵件，并且，根: 證書(shū)的類(lèi)型，執(zhí)行其他安全任務(wù)。您也可以使用此網(wǎng)站下載證書(shū)頒發(fā)機(jī)構(gòu)(ca)證書(shū)，證書(shū)鏈，或證書(shū)吊銷(xiāo)列表( 看掛起的申請(qǐng)的狀態(tài)。有關(guān)證書(shū)服務(wù)的詳細(xì)信息，請(qǐng)參閱證書(shū)服務(wù)文檔.選擇一個(gè)任務(wù)：查看掛起的證書(shū)申請(qǐng)的狀態(tài) 下載一個(gè)ca證書(shū)，證書(shū)鏈或crl晞藩廠廠廠廠廠®可信言點(diǎn)擊申請(qǐng)一個(gè)證書(shū)逬入申請(qǐng)頁(yè)面:jlicr

2、osoft 證書(shū)服務(wù) - licrosoft internet explorer文件g)編輯d)查看)收藏)工具(t)幫助)©后退寸兇圍；ia搜索主收藏夾e i , +昌地址 ) |涵 http ：192. 168. 1. 111/certsrv/certraus.三j 匕刁 轉(zhuǎn)至選擇一個(gè)證書(shū)類(lèi)型：web瀏覽器證書(shū)1 電子郵件保護(hù)證書(shū)或者，提交一個(gè)i高級(jí)證書(shū)申請(qǐng)2完畢o可信站點(diǎn)如果證書(shū)用作客戶端身份認(rèn)證，則可點(diǎn)擊web瀏覽器證書(shū)或高級(jí)證書(shū)申請(qǐng)，一般 用戶申請(qǐng)web瀏覽器證書(shū)即可，高級(jí)證書(shū)申請(qǐng)里有更多選項(xiàng)，也就有很多專業(yè)術(shù) 語(yǔ)，高級(jí)用戶也可點(diǎn)擊進(jìn)入進(jìn)行申請(qǐng)。這里我們以點(diǎn)擊申請(qǐng)web瀏覽

3、器證書(shū)為例:申請(qǐng)web瀏覽器證書(shū),姓名是必填項(xiàng)，其他項(xiàng)目可不填，但由于ca服務(wù)器的管 理員是根據(jù)申請(qǐng)人的詳細(xì)信息決定是否頒發(fā)的,所以請(qǐng)盡量多填，并且填寫(xiě)真實(shí)信息,因?yàn)?ca管理員會(huì)驗(yàn)證申請(qǐng)人的真實(shí)信息,然后進(jìn)行頒發(fā)。需注意的一點(diǎn)是，國(guó)家（地區(qū)）需用國(guó)際代碼填寫(xiě)，cn代表中國(guó)。如果想查看更多選項(xiàng)，請(qǐng)點(diǎn)擊更多選項(xiàng)'在更多選項(xiàng)里 / 默認(rèn)的 csp 為 microsoft enhanced cryptographic provider vl.o r 選擇其他csp不會(huì)對(duì)認(rèn)證產(chǎn)生影響。默認(rèn)情況下啟用強(qiáng)私鑰保護(hù)并沒(méi)有勾選上，建議將它勾選上，點(diǎn)擊提交后就會(huì)讓申請(qǐng)人 設(shè)置證書(shū)的安全級(jí)別，如果不將安全

4、級(jí)別設(shè)置為高級(jí)并用口令進(jìn)行保護(hù)，則只要機(jī)器上裝有該證書(shū)，任何人都可以用它作為認(rèn)證,所以建議將證書(shū)設(shè)置為高級(jí)安全級(jí)別,用口令進(jìn)行保 護(hù)。以下將作相應(yīng)操作，點(diǎn)擊提交潛在的屏本沖突轆踽翳f的證g該只允許信任的網(wǎng)站如求證軋是ql)單擊是'單擊設(shè)置安全級(jí)別'將安全級(jí)別設(shè)置為高,單擊下一步后會(huì)彈岀口令設(shè)置窗口 ：輸入口令,對(duì)證書(shū)進(jìn)行加密，并記住密碼,因?yàn)樵谝院笳{(diào)用該證書(shū)的時(shí)候，瀏覽器會(huì)彈出輸入密碼的窗口。單擊，完成'單擊確定，瀏覽器頁(yè)面跳向如下:到這一步,申請(qǐng)人已經(jīng)向ca服務(wù)器發(fā)送證書(shū)信息,并等待ca管理員對(duì)其進(jìn)行核對(duì)，然后jnl ><1丿后退丿兇； 搜索 收藏夾g i

5、hj目轉(zhuǎn)到璉接”地址 )閽決定是否要頒發(fā)，如果ca管理員核對(duì)信息后決定頒發(fā)此證書(shū)，則申請(qǐng)人在其頒發(fā)之后再次 訪問(wèn)該系統(tǒng):"3 li crosoft 證書(shū)巌務(wù) - icrosojet internet explorer文件0)編輯qe)查看(v)收藏)工具(t)幫助01)使用此網(wǎng)站為您的we瀏覽器，電子郵件客戶端或其他程序申請(qǐng)一個(gè) 證書(shū)。通過(guò)使用證書(shū)，您可以向通過(guò)web通信的人確認(rèn)您的身份，簽 署并加密郵件，并且，根據(jù)您申請(qǐng)的證書(shū)的類(lèi)型，執(zhí)行其他安全任務(wù)。您也可以使用此網(wǎng)站下載證書(shū)頒發(fā)機(jī)構(gòu)(ca)證書(shū)，證書(shū)鏈，或證書(shū)吊銷(xiāo) 列表(crl),或查看掛起的申請(qǐng)的狀態(tài)。有關(guān)證書(shū)服務(wù)的詳細(xì)信息，請(qǐng)參閱證書(shū)服務(wù)文檔.選擇一個(gè)任務(wù)：申請(qǐng)一個(gè)證書(shū)查看掛起的證書(shū)申請(qǐng)的狀態(tài)下載一個(gè) ca 證書(shū)，證書(shū)鏈或 crl點(diǎn)擊查看掛起的證書(shū)申請(qǐng)狀態(tài)'該頁(yè)面證明ca管理員已經(jīng)頒發(fā)了申請(qǐng)人的證書(shū),點(diǎn)擊進(jìn)入證書(shū)安裝頁(yè)面:點(diǎn)擊安裝此證書(shū)'此網(wǎng)站正在將一個(gè)或多個(gè)證書(shū)添加到此計(jì)算機(jī)上。允許不信任的網(wǎng)站更新您的證書(shū)有安全風(fēng)匱 會(huì)安裝您不信任的證書(shū) > 這可能會(huì)允許您不信任的程序在此計(jì)算機(jī)上運(yùn)行并枝取對(duì)您的數(shù)據(jù)郎您想讓此程序現(xiàn)在添加證書(shū)嗎？如果您信任此網(wǎng)站，諳單擊“是"o否則，諳單擊“否” o您應(yīng)該已經(jīng)信任ca機(jī)構(gòu)，所以請(qǐng)單擊是'您已經(jīng)成功安裝數(shù)字證書(shū)。如果要找回您剛才安裝的數(shù)