在证书颁发机构生成证书

这些说明适用于部署在 Windows Server 2016 上的 Microsoft Enterprise 证书颁发机构。

推荐使用 Internet Explorer 浏览器。其他浏览器可能会错误地显示 Microsoft Enterprise 证书颁发机构的某些页面。

要生成基于 CSR 的证书：

在任何文本编辑器中打开以前创建的请求文件，并将其内容复制到剪贴板。
在浏览器中打开您的证书颁发机构的页面：https://<server address>/certsrv。
选择请求证书。
将打开请求证书页面。
选择高级证书请求。
将打开高级证书请求页面。
选择使用 base-64 编码的 CMC 或 PKCS #10 文件提交证书请求，或使用 base-64 编码的 PKCS #7 文件提交续费请求。
将打开提交证书请求或续订请求页面。
在 Base-64 编码证书请求（CMC 或 PKCS #10 或 PKCS #7）字段中，粘贴在步骤 1 中复制的请求文件的内容。
在证书模板下拉列表中，选择下属证书颁发机构。
单击提交。
将打开证书已发布页面。
进行以下操作：
1. 选择证书文件编码。
  应用程序支持使用 DER 和 Base64 编码中的证书操作。
2. 选择证书格式：
  - 如果要下载带 CER 扩展名（扩展名不包含中间证书）的终端证书文件，请选择下载证书。
  - 如果要使用 P7B 扩展名以 PKCS#7-容器格式下载完整的证书链，请选择下载证书链。
  建议下载完整的证书链以避免与验证中间证书颁发机构相关的问题。

证书将生成并保存在您的计算机上的浏览器下载文件夹中。