WindowsCA证书服务器配置二申请数字证书.docx

1、WindowsCA证书服务器配置二申请数字证书Windows CA 证书服务器配置(二) 申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页：点击申请一个证书进入申请页面：如果证书用作客户端身份认证，则可点击Web浏览器证书或高级证书申请，一般用户申请Web浏览器证书即可，高级证书申请里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请。这里我们以点击申请Web浏览器证书为例：申请Web浏览器证书，是必填项，其他项目可不填，但由于CA服务器的管理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，并且填写真实信息，因为CA管理员会验证申请人的真实信息，然后进行颁发。需

2、注意的一点是，国家（地区）需用国际代码填写，CN代表中国。如果想查看更多选项，请点击更多选项：在更多选项里，默认的CSP为Microsoft Enhanced Cryptographic Provider v1.0，选择其他CSP不会对认证产生影响。默认情况下启用强私钥保护并没有勾选上，建议将它勾选上，点击提交后就会让申请人设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，所以建议将证书设置为高级安全级别，用口令进行保护。以下将作相应操作，点击提交：单击是：单击设置安全级别：将安全级别设置为高，单击下一步后会弹出口令设置窗口：输入

3、口令，对证书进行加密，并记住密码，因为在以后调用该证书的时候，浏览器会弹出输入密码的窗口。单击完成：单击确定，浏览器页面跳向如下：到这一步，申请人已经向CA服务器发送证书信息，并等待CA管理员对其进行核对，然后决定是否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次访问该系统：点击查看挂起的证书申请状态：该页面证明CA管理员已经颁发了申请人的证书，点击进入证书安装页面：点击安装此证书：您应该已经信任CA机构，所以请单击是：您已经成功安装数字证书。如果要找回您刚才安装的数字证书，请单击浏览器上的：工具 Internet选项 容 证书，弹出如下窗口：此时您已经发现，在证书个人存储区已经安装了您刚刚申请并成功安装的证书。单击查看：这就是您的数字证书了。