在证书颁发机构中生成证书

这些说明适用于部署在 Windows Server 2016 上的 Microsoft 证书颁发机构。

我们推荐使用 Internet Explorer 浏览器。其它浏览器可能会不正确地显示 Microsoft 证书颁发机构页面。

要生成带私钥的 PFX 证书：

在浏览器中打开证书颁发机构的页面：https://<server address>/certsrv。
选择请求证书。
这将打开请求证书页面。
选择高级证书请求。
这将打开高级证书请求页面。
选择创建并提交请求给此 CA。
这将打开高级证书请求页面。
从证书模板下拉列表中，选择具有服务器身份验证扩展的模板。
在离线模板识别信息设置组中，输入您的组织信息。
要求填写名称字段。
在密钥选项设置组中：
1. 选择创建新密钥集。
2. 在“密钥大小”字段中，输入值 4096。
3. 选择自动密钥容器名称。
4. 选择将密钥记为可导出复选框。
在附加选项设置组中，确保清除保存请求复选框。
单击提交。
这将打开证书已发放页面。
选择安装此证书。

带有私钥的证书将生成并保存在您的账户的证书存储中。