Ein Zertifikat in der Zertifizierungsstelle erstellen

Die Anleitung gilt für das Zertifizierungszentrum Microsoft Enterprise Certification Authority, das unter Windows Server 2016 bereitgestellt wird.

Es wird empfohlen, Internet Explorer® zu nutzen. In anderen Browsern kann es vorkommen, dass manche Seiten des Zertifizierungszentrums Microsoft Enterprise Certification Authority nicht richtig angezeigt werden.

So erstellen Sie ein Zertifikat auf Grundlage einer CSR-Datei:

  1. Öffnen Sie die zuvor erstellte Anfragedatei in einem beliebigen Texteditor und kopieren Sie ihren Inhalt in die Zwischenablage.
  2. Öffnen Sie im Browser die Seite Ihres Zertifizierungszentrums: https://<Serveradresse>/certsrv.
  3. Wählen Sie Request a certificate aus.

    Es öffnet sich die Seite Request a Certificate.

  4. Wählen Sie advanced certificate request aus.

    Es öffnet sich die Seite Advanced Certificate Request.

  5. Wählen Sie Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file aus.

    Es öffnet sich die Seite Submit a Certificate Request or Renewal Request.

  6. Fügen Sie im Feld Base-64-encoded certificate request (CMC or PKCS #10 or PKCS #7) den in Schritt 1 kopierten Inhalt der Anfragedatei ein.
  7. Wählen Sie aus der Dropdown-Liste Certificate Template eine Vorlage mit der Erweiterung Server Authentication aus.
  8. Klicken Sie auf die Schaltfläche Submit.

    Es öffnet sich die Seite Certificate Issued.

  9. Gehen Sie wie folgt vor:
    1. Wählen Sie die Codierung der Zertifikatdatei aus.

      Die Anwendung unterstützt die Verwendung von Zertifikaten mit der Codierung DER und Base64.

    2. Wählen Sie das Format des Zertifikats:
      • Wenn Sie eine Datei des endgültigen Zertifikats mit der CER-Erweitertung, die keine Zwischenzertifikate enthält, herunterladen wollen, wählen Sie Download certificate.
      • Wenn Sie die gesamte Zertifikatskette im Format des PKCS#7-Containers mit der P7B-Erweitertung herunterladen möchten, wählen Sie Download certificate chain aus.

      Es wird empfohlen, die vollständige Sequenz der Zertifikate herunterzuladen, um Probleme mit der Prüfung durch zwischenliegende Zertifizierungszentren zu vermeiden.

Das Zertifikat wird auf Ihrem Computer erstellt und im Downloadordner des Browsers gespeichert.

Nach oben