WindowsCA证书服务器配置二申请数字证书.docx

1、WindowsCA证书服务器配置二申请数字证书WindowsCA证书服务器配置（二）一一申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页:licrosoft 证书巌务 一 licrosoft Interaet ExplorerSicicscft 证书服务 一 AAAAA使用此网站为您的Web浏览器，电子邮件客户端或其他程序申请一个证书 书，您可以向通过Web通信的人确认您的身份，签署并加密邮件.并且，根 证书的类型，执行其他安全任务。Hi您也可以使用此网站下载证书颁发机构（CA）证书，证书链.或证书吊销列表（I 看挂起的申请的状态。有关证书服务的详细信息，请参阅证书服务文档.选样

2、:一个任务： 甲请一个证书r.芫毕点击申请一个证书进入申请页而:文件迥 編jin) g看住)收锄 工具 帮肋(U)O后退-Q 3 山；八收藏夹e T-! _ _ _ 1 fcJ-UJM-B地址匿 http /192. 168. 1. llL/crtsrv/certrqus. tsptdcroscft 证书展务 一 AAAAA申请一个证书选择一个证书类型：Web浏览器证书1 1 电子邮件保护证书或者，提交一个I高级证书申请2；r芫毕如果证书用作客户端身份认证，则可点击浏览器舟或高级证书申请，一般 用户申请We浏览器证书即可，高级证书申请里有更多选项，也就有很多专业术 语，高级用户也可点击进入进行

3、申请。这里我们以点击申请測蜒器证书为例:O后退 J -凶团；丨/1搜素、收厳夹e L J d S 1地址 1 http 7/192. 168. 1 .llL/cerlsrv/certrqbi, w? tycJ H转到I淮摄主页证书服务 AAAAAffeb浏览器证书-识别信息妄気成您的证书，在下面的框中输入要求的信息。姓名|name1电干邮件emaiemail com公司部门|com |departIguangzhouGUANGDONG申请 卿613浏览器证书，姓名是必填项，其他项目可不填，但由于CA服务器的管 理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，并且填写真实信息，因为CA

4、管理员会验证申请人的真实信息，然后进行颁发。需注意的一点是，国家（地区）需用国际代码填写，CN代表中国。如果想查看更多选项，请点击更多选项:文件0）編辑 s看住）收 工具 帮肋a）主页呈o后退-丿 a崗：.搜素 收藏夹护！- 地址 QD) I bttD ./ISZ. 168. 1. 111/c色rtsrs/cwrtrtitn.直sD?tvie=0JLr f 证书服务 一 AAAAAWeb浏览卷证书-识别信息要完成您的证书，在下面的框中输入要求的信息。 姓名:|ndme1电于那件：|email更多迭项=选择1个加密服务提供程序:CSP： I Microsofl Enhanced Cryptogr

5、aphic Provider vl .OP启用强私钥保沪申请格式：acCrpKCSio如果您需要1个未在此处刑出的高级迭项请使用高级证书申请”窗体。提交 Iio帀信站蓝在更多选项，里，默认的 CSP 为 MicrosoftEnhancedCryptographicProvidervl. 0,选择其他CSP不会对认证产生影响。默认情况下启用强私钥保护并没有勾选上，建议将它勾选上，点击提交后就会让申请人 设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，所以建议将证书设置为高级安全级别，用口令进行保 护。以下将作相应操作，点击提交:2

6、d藝鑑藉鱷S翳一个新的述书您应饯只允许值任的咖为您请求证书.单击是:fciz2d应用程序正在创建受保护的顶目。CryptoAPI 私钥安全级别诙设成中级设S安全级別）.取消譚细信息Q单击设置安全级别:RET2SJ选择适合于这个项目的安全辺别./:沁、& 八 护賽使用这个顶目时-需用s码得到我的许可.中刨默认要使用/个项目时 希帶a我的许可.上一（T一步2d将安全级别设置为高，单击下一步后会弹岀口令设置窗口:创楚一个密码来保护这个项目.为此顶目创建一个新密码.密码属于;JCrfpMAFI 私由确认密码;上 步I完成电）I输入口令，对证书进行加密，并记住密码，因为在以后调用该证书的时候，浏览器会弹

7、出输 入密码的窗口。单击完成:应用程序正在创建受保护的项目。Cryp to API 私钥吐卿诙设成高级设5安全级別0)取消 详细信息01单击确定，浏览器页而跳向如下:licrosoft 证书服务 一 11 crosoft Iteraet Explorer文件迥 編辑 箜看电)收 工具 帮肋a)0后退凸0；门樓素.收輙P地址 )渤 httD 192. 166. 1. Hl/ct5TTctItfMh ftSD主贡SicTCSoft 证书服务 一 AAAAA证书挂起您的证书申请己经收到。但是，您必须铮待管理员颁发您申请的证书。您的申请Id为2。请在一天或两天内返回此网站以检索您的证书。注意=您必须用

8、此Web浏览雜在10天內返回以检索您的证书芫毕到这一步，申请人已经向CA服务器发送证书信息，并等待CA管理员对其进行核对，然后决定是否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次 访问该系统:licrosoft 证书服务 一 icreoft Internet Izpiorer后退-0a圍：匸搜索文件0)編辑 查看W 收S 工具 帮肋a) 收 8K 夹 e I * S1131331 比.lbC! Hl/c.rtiivtiCTCSoft 证书服务 一 AAAAA使用此网站为您的Web浏览器，电子邮件客户端或其他程序申请一个 证书。通过使用证书，您可以向通过Web通信的人

9、确认您的舟份，签 署并加密邮件，并且，根据您申请的证书的类型，执行其他支全任务。您也可以使用此两站下载证书颁发机构(CA)证书，证书链，或证书吊 列表(CRL),或查看挂起的申请的状态.有关证书服务的详细佶息，请参阅证书服务文档.选择一个任务： 申请一个证书I查看挂起的证书申请的状态下裁一个CA证书，证书链或CRL点击查看挂起的证书申请状态:licrosoft 证书屋务 11 crosoft Iteraet Zzplorer - - * HnO后IE - oa is) J /虹 收藏夹e .广一 s地址 Q) httD.192. 166. 1. Hl/ceirtsrw/cMlckpit. pe

10、dSicrcsoft 证书照务 一 AAAAA査看挂起的证书申请的状态请选择您妄查看的证书甲请：%b浏览器证书（2008年8月19日15:54:39）zJ该页而证明CA管理员已经颁发了申请人的证书，点击进入证书安装页:-licrosoft 证书S劳 I i crosof t IsteriBet Zzplorcr文件0）編辑 S看电）收藏 工具 帮肋妁 0后退a逸； 搜索 收8K夹e地址（） |稍 bttD192. 166. 1. lll/c打rw/c电rtfnsh xdticicsoft 证书服务 一 AAAAA您申请的证书己颁发给您。屈芫毕点击安装此证书:; 製瑟耕胡薛*鬍鉛鏗縣#晶飆烽翳鏗

11、黑窪隸瓣爲蹋善跚 燈想让此程序現在淤加证节吗？如果愆值任此网站丿谱单击“是”.否则，单击您应该已经信任CA机构，所以请单击是:licrosoft 证书JE务 一 li crosoft Internet Zxplorer文件0）編辑 查看世）收藏（6）工具 帮肋（H）O 后退，O 3 isl If I二收藏夹e ， rr地址Q)I http: 192. 166. 1. Ill/certsrv/certmpa. asp主页证书般务 一 AAAAA证书己安裝您的新证书已经成功安装。蓟芫毕您已经成功安装数字证书。如果要找回您刚才安装的数字证书，请单击浏览器上的：工具Internet选项 内容证书，弹岀如下窗口:预期目的 |厲有 3个人I苴也人I中级证书烦发机构1受値任咖g证书预*机构I受值任的发行者IAkJ*止日期童課备拆2039-8-19导入0)I导出I田肌)I高换) I证书的枝期目的客尸SS骏证查若 I关闭C) I此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装的证书。单击查看:常规I详细信息I证书路径I证韦信息这个5E书的目的下；向远程计垃机证明的身份颁炭给：nil01 食音：AUAA有效 Jfe 始日期 2008-8-19 11 2009-8-19许您有一个与该证书对应的私钥发者说明（）确定 I这就是您的数字证书了。