在憑證頒發機構產生憑證

這些說明適用於部署在 Windows Server 2016 上的 Microsoft Enterprise 憑證頒發機構。

要產生基於 CSR 的憑證：

1. 在任何文字編輯器中開啟以前建立的請求檔案，並將其內容複製到剪貼簿。
2. 在浏览器中打开您的证书颁发机构页面：https://<伺服器地址>//certsrv/certrqxt.asp。

   將開啟提交憑證請求或續訂請求頁面。

3. 在 Base-64 編碼憑證請求（CMC 或 PKCS #10 或 PKCS #7）欄位中，貼上在步驟 1 中複製的請求檔案的內容。
4. 在憑證範本下拉清單中，選擇下屬憑證頒發機構。
5. 點擊提交。

   將開啟憑證已發佈頁面。

6. 進行以下操作：
   1. 選擇憑證檔案編碼。

      應用程式支援 DER 和 Base64 編碼的憑證。

   2. 選擇憑證格式：
      • 如果要下載帶 CER 副檔名（副檔名不包含中間憑證）的終端憑證檔案，請選擇下載憑證。
      • 如果要使用 P7B 副檔名以 PKCS#7-容器格式下載完整的憑證鏈，請選擇下載憑證鏈。

      建議下載完整的憑證鏈以避免與驗證中間憑證頒發機構相關的問題。

憑證將產生並儲存在您的電腦上的瀏覽器下載資料夾中。

頁面頂端