Zertifikat im Zertifizierungszentrum erstellen

Die Anleitung gilt für das Zertifizierungszentrum Microsoft Enterprise Certification Authority, das unter Windows Server 2016 bereitgestellt ist.

Die Verwendung von Internet Explorer als Browser wird empfohlen. In anderen Browsern werden bestimmte Seiten des Zertifizierungszentrums Microsoft Enterprise Certification Authority möglicherweise nicht korrekt angezeigt.

Um das Zertifikat auf CSR-Basis zu erstellen, gehen Sie wie folgt vor:

1. Öffnen Sie die bereits erstellte Anfragedatei in einem Texteditor und kopieren Sie deren Inhalt in die Zwischenablage.
2. Rufen Sie im Browser die Seite Ihres Zertifizierungszentrums auf: https://<Serveradresse>/certsrv.
3. Wählen Sie Request a certificate aus.

   Die Seite Request a certificate wird geöffnet.

4. Wählen Sie advanced certificate request aus.

   Die Seite Advanced Certificate Request wird geöffnet.

5. Wählen Sie Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file aus.

   Die Seite Submit a Certificate Request or Renewal Request wird geöffnet.

6. Fügen Sie im Feld Base-64-encoded certificate request (CMC or PKCS #10 or PKCS #7) den Inhalt der Anfragedatei ein, den Sie in Schritt 1 kopiert haben.
7. Wählen Sie in der Dropdown-Liste Certificate Template die Option Subordinate Certification Authority aus.
8. Klicken Sie auf Submit.

   Die Seite Certificate Issued wird geöffnet.

9. Führen Sie folgenden Befehl aus:
   1. Wählen Sie die Codierung der Zertifikatsdatei aus.

      Das Programm unterstützt die Verwendung von Zertifikaten mit der Codierung DER und Base64.

   2. Wählen Sie das Format des Zertifikats aus:
      • Wenn Sie die Datei des endgültigen Zertifikats mit der Erweiterung .cer ohne Zwischenzertifikate herunterladen möchten, wählen Sie Download certificate aus.
      • Wenn Sie die gesamte Zertifikatskette im Format des PKCS#7-Containers mit der Erweiterung .p7b herunterladen möchten, wählen Sie Download certificate chain aus.

      Es wird empfohlen, die gesamte Zertifikatskette herunterzuladen, um Probleme mit der Überprüfung durch Zwischenzertifizierungszentren zu vermeiden.

Das Zertifikat wird erstellt und auf Ihrem Computer im Download-Ordner des Browsers gespeichert.