WindowsCA证书服务器配置(二)——申请数字证书

1、llicros.ft 证书K务- 11CTosoft I>ternet EzplorcrWindowsCA证书服务器配置（二）一一申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页:licrosoft 证书巌务 一 licrosoft Interaet ExplorerSicicscft 证书服务 一 AAAAA使用此网站为您的Web浏览器，电子邮件客户端或其他程序申请一个证书 书，您可以向通过Web通信的人确认您的身份，签署并加密邮件.并且，根 证书的类型，执行其他安全任务。Hi您也可以使用此网站下载证书颁发机构（CA）证书，证书链.或证书吊销列表（I 看挂起的申请的状态。

2、有关证书服务的详细信息，请参阅证书服务文档.选样:一个任务： 甲请一个证书r.芫毕点击'申请一个证书'进入申请页而:文件迥 編jin) g看住)收锄 工具 帮肋(U)O后退-Q 3 山；八收藏夹e T-! _ _ _1 "fcJ-UJM-B地址匿 http /192. 168. 1. llL/c«rtsrv/certrqus. tsptdcroscft 证书展务 一 AAAAA申请一个证书选择一个证书类型：Web浏览器证书1 1 电子邮件保护证书或者，提交一个I高级证书申请2；r芫毕如果证书用作客户端身份认证，则可点击'浏览器®舟或高级证书

3、申请'，一般 用户申请'We浏览器证书'即可，'高级证书申请'里有更多选项，也就有很多专业术 语，高级用户也可点击进入进行申请。这里我们以点击申请'測蜒器证书'为例:licrosoft 证书巌务 一 11 cresoft latcraet Explorer=1QJ2SJO后退 J -凶团；丨/1搜素、收厳夹e L J d S 1地址 1 http 7/192. 168. 1 .llL/cerlsrv/certrqbi, w? tycJ H转到I淮摄主页证书服务 AAAAAffeb浏览器证书-识别信息妄気成您的证书，在下面的框中输入要求的信

4、息。姓名|name1电干邮件emaiemail com公司部门|com |departIguangzhouGUANGDONG申请 卿613浏览器证书'，姓名'是必填项，其他项目可不填，但由于CA服务器的管 理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，并且填写真实信息，因为CA管理员会验证申请人的真实信息，然后进行颁发。需注意的一点是，'国家（地区）'需用国际代码填写，CN代表中国。如果想查看更多选项，请点击更多选项':文件0）編辑© s看住）收®® 工具 帮肋a）主页呈o后退-丿 a崗：.搜素 收藏夹护！- 地

5、址 QD) I bttD ./ISZ. 168. 1. 111/c色rtsrs/cwrtrtitn.直sD?tvi>e=0JLrf 证书服务 一 AAAAAWeb浏览卷证书-识别信息要完成您的证书，在下面的框中输入要求的信息。 姓名:|ndme1电于那件：|email更多迭项=选择1个加密服务提供程序:CSP： I Microsofl Enhanced Cryptographic Provider vl .OP启用强私钥保沪申请格式：acCrpKCSio如果您需要1个未在此处刑出的高级迭项请使用高级证书申请”窗体。提交 Iio帀信站蓝在"更多选项，里，默认的 CSP 为 Mic

6、rosoftEnhancedCryptographicProvidervl. 0,选择其他CSP不会对认证产生影响。默认情况下'启用强私钥保护'并没有勾选上，建议将它勾选上，点击提交后就会让申请人 设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，所以建议将证书设置为高级安全级别，用口令进行保 护。以下将作相应操作，点击提交':2d藝鑑藉鱷S翳一个新的述书您应饯只允许值任的咖为您请求证书.单击是':fciz"'2d应用程序正在创建受保护的顶目。CryptoAPI 私钥安全级别诙设成

7、中级设S安全级別）.取消譚细信息Q单击设置安全级别':RET2SJ选择适合于这个项目的安全辺别./:沁、& 八 护賽使用这个顶目时-需用s码得到我的许可.中刨默认要使用/个项目时 希帶a我的许可.上一（T一步2d将安全级别设置为高'，单击下一步'后会弹岀口令设置窗口:创楚一个密码来保护这个项目.为此顶目创建一个新密码.密码属于;JCrfpMAFI 私由确认密码;上 步I完成电）I输入口令，对证书进行加密，并记住密码，因为在以后调用该证书的时候，浏览器会弹出输 入密码的窗口。单击完成':应用程序正在创建受保护的项目。Cryp to API 私钥吐卿诙设成高

8、级设5安全级別0)取消详细信息01单击'确定'，浏览器页而跳向如下:licrosoft 证书服务 一 11 crosoft Iteraet Explorer文件迥 編辑© 箜看电)收® ® 工具 帮肋a)0后退凸0；门樓素.收輙P地址 )渤 httD 192. 166. 1. Hl/c"t5TTctItfMh ftSD主贡SicTCSoft 证书服务 一 AAAAA证书挂起您的证书申请己经收到。但是，您必须铮待管理员颁发您申请的证书。您的申请Id为2。请在一天或两天内返回此网站以检索您的证书。注意=您必须用此Web浏览雜在10天內返回以检

9、索您的证书芫毕到这一步，申请人已经向CA服务器发送证书信息，并等待CA管理员对其进行核对，然后决定是否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次 访问该系统:licrosoft 证书服务 一 icreoft Internet Izpiorer后退-0a圍：匸搜索文件0)編辑© 查看W 收S® 工具 帮肋a) 收 8K 夹 e I * S1131331比.lbC! Hl/c.rtiivtiCTCSoft 证书服务 一 AAAAA使用此网站为您的Web浏览器，电子邮件客户端或其他程序申请一个 证书。通过使用证书，您可以向通过Web通信的人确认您的舟

10、份，签 署并加密邮件，并且，根据您申请的证书的类型，执行其他支全任务。您也可以使用此两站下载证书颁发机构(CA)证书，证书链，或证书吊 列表(CRL),或查看挂起的申请的状态.有关证书服务的详细佶息，请参阅证书服务文档.选择一个任务： 申请一个证书I查看挂起的证书申请的状态下裁一个CA证书，证书链或CRL点击查看挂起的证书申请状态':licrosoft 证书屋务 11 crosoft I»teraet Zzplorer- - * HnO后IE - oa is) J /虹 收藏夹e .广一 s地址 Q) httD.192. 166. 1. Hl/ceirtsrw/cMlckpi

11、t. pedSicrcsoft 证书照务 一 AAAAA査看挂起的证书申请的状态请选择您妄查看的证书甲请：%b浏览器证书（2008年8月19日15:54:39）zJ该页而证明CA管理员已经颁发了申请人的证书，点击进入证书安装页®:-licrosoft 证书S劳 I i crosof t IsteriBet Zzplorcr文件0）編辑© S看电）收藏® 工具 帮肋妁 0后退a逸； 搜索收8K夹e地址（£） |稍 bttD192. 166. 1. lll/c打"rw/c电rtfnsh xdticicsoft 证书服务 一 AAAAA您申请的证书己

12、颁发给您。屈芫毕点击安装此证书:; 製瑟耕胡薛*鬍鉛鏗縣#晶飆烽翳鏗黑窪隸瓣爲蹋善跚 燈想让此程序現在淤加证节吗？如果愆值任此网站丿谱单击“是”.否则，单击您应该已经信任CA机构，所以请单击'是:licrosoft 证书JE务 一 li crosoft Internet Zxplorer文件0）編辑© 查看世）收藏（6）工具 帮肋（H）O 后退，O 3 isl If I二收藏夹e ， rr地址Q)I© http: 192. 166. 1. Ill/certsrv/certmpa. asp主页证书般务 一 AAAAA证书己安裝您的新证书已经成功安装。蓟芫毕您已经成功安装数字证书。如果要找回您刚才安装的数字证书，请单击浏览器上的：工具Internet选项 内容证书，弹岀如下窗口:证有2J2SJ预期目的®|厲有3个人I苴也人I中级证书烦发机构1受値任咖g证书预*机构I受值任的发行者IAkJ*止日期童課备拆2039-8-19导入0)I导出I田肌)I高换) I证书的枝期目的