Формирование сертификата в центре сертификации

Инструкция приведена для центра сертификации Microsoft Enterprise Certification Authority, развернутого на сервере Windows Server 2016.

Рекомендуется использовать браузер Internet Explorer®. В других браузерах могут некорректно отображаться некоторые страницы центра сертификации Microsoft Enterprise Certification Authority.

Чтобы сформировать сертификат на основе CSR:

  1. Откройте созданный ранее файл запроса в любом текстовом редакторе и скопируйте его содержимое в буфер обмена.
  2. Откройте в браузере страницу вашего центра сертификации: https://<адрес сервера>/certsrv.
  3. Выберите Request a certificate.

    Откроется страница Request a Certificate.

  4. Выберите advanced certificate request.

    Откроется страница Advanced Certificate Request.

  5. Выберите Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file.

    Откроется страница Submit a Certificate Request or Renewal Request.

  6. В поле Base-64-encoded certificate request (CMC or PKCS #10 or PKCS #7) вставьте содержимое файла запроса, скопированное на шаге 1.
  7. В раскрывающемся списке Certificate Template выберите один из следующих вариантов:
    • шаблон с расширением Server Authentication, если вы хотите использовать сертификат в качестве серверного.
    • шаблон с расширением Client Authentication, если вы хотите использовать сертификат в качестве клиентского.
    • шаблон с расширениями Server Authentication и Client Authentication, если вы хотите использовать сертификат в качестве серверного и клиентского.
  8. Нажмите на кнопку Submit.

    Откроется страница Certificate Issued.

  9. Выполните следующие действия:
    1. Выберите кодировку файла сертификата.

      Приложение поддерживает работу с сертификатами в кодировке DER и Base64.

    2. Выберите формат сертификата:
      • Если вы хотите скачать файл конечного сертификата с расширением .cer, не содержащий промежуточных сертификатов, выберите Download certificate.
      • Если вы хотите скачать полную цепочку сертификатов в формате PKCS#7-контейнера с расширением .p7b, выберите Download certificate chain.

      Рекомендуется скачать полную цепочку сертификатов, чтобы избежать проблем с проверкой промежуточных центров сертификации.

Сертификат будет сформирован и сохранен на вашем компьютере в папке загрузки браузера.

В начало