Vygenerování certifikátu v certifikační autoritě

Pokyny jsou uvedeny pro certifikační autoritu Microsoft Enterprise Certification Authority nasazenou na serveru Windows Server 2016.

Doporučujeme používat prohlížeč Internet Explorer. V jiných prohlížečích se stránky Microsoft Enterprise Certification Authority mohou zobrazovat nesprávně.

Postup přidání certifikátu s CSR:

1. V jakémkoli textovém editoru otevřete dříve vytvořený soubor požadavku a zkopírujte obsah souboru do schránky.
2. Otevřete v prohlížeči stránku své certifikační autority: https://< adresa serveru >/certsrv.
3. Vyberte možnost Požádat o certifikát.

   Otevře se stránka Požádat o certifikát.

4. Vyberte rozšířený požadavek certifikátu.

   Otevře se stránka Rozšířený požadavek certifikátu.

5. Vyberte možnost Odeslat žádost o certifikát pomocí souboru PKCS #10 s kódováním base64 CMC nebo žádost o obnovení certifikátu pomocí souboru PKCS #7 s kódováním base64.

   Otevře se stránka Odeslat žádost o certifikát či jeho obnovení.

6. Do pole Žádost o certifikát s kódováním base64 (CMC nebo PKCS #10 nebo PKCS #7) vložte obsah souboru požadavku, který jste zkopírovali v kroku 1.
7. V rozevíracím seznamu Šablona certifikátu vyberte jednu z těchto možností:
   • Šablona s příponou Ověření serveru, pokud se má certifikát používat jako certifikát serveru.
   • Šablona s příponou Ověření klienta, pokud se má certifikát používat jako certifikát klienta.
   • Šablona s příponou Ověření serveru a Ověření klienta, pokud chcete certifikát používat jako certifikát serveru i certifikát klienta.
8. Klikněte na tlačítko Odeslat.

   Otevře se stránka Certifikát byl vystaven.

9. Postupujte takto:
   1. Vyberte šifrování souboru certifikátu.

      Aplikace u certifikátů podporuje kódování DER a Base64.

   2. Vyberte formát certifikátu:
      • Pokud chcete stáhnout koncový soubor certifikátu s příponou .cer, která neobsahuje zprostředkující certifikáty, vyberte možnost Stáhnout certifikát.
      • Chcete-li si stáhnout úplný řetěz certifikátů jako kontejner PKCS#7 s příponou .p7b, vyberte možnost Stáhnout řetěz certifikátu.

      Doporučujeme stažení úplného řetězu certifikátů, aby nedocházelo k problémům s ověřováním zprostředkujících certifikačních autorit.

Certifikát se vygeneruje a uloží na vašem počítači ve složce se staženými soubory příslušného prohlížeče.