Vygenerování certifikátu v certifikační autoritě

Pokyny jsou uvedeny pro certifikační autoritu Microsoft Certification Authority nasazenou na serveru Windows Server 2016.

Doporučujeme používat prohlížeč Internet Explorer®. V jiných prohlížečích se stránky Microsoft Certification Authority mohou zobrazovat nesprávně.

Postup vygenerování certifikátu PFX s privátní klíčem:

1. Otevřete v prohlížeči stránku své certifikační autority: https://< adresa serveru >/certsrv.
2. Vyberte možnost Požádat o certifikát.

   Otevře se stránka Požádat o certifikát.

3. Vyberte rozšířený požadavek certifikátu.

   Otevře se stránka Rozšířený požadavek certifikátu.

4. Vyberte možnost Vytvořit a odeslat žádost o certifikát této certifikační autoritě.

   Otevře se stránka Rozšířený požadavek certifikátu.

5. V rozevíracím seznamu Šablona certifikátu vyberte jednu z těchto možností:
   • Šablona s příponou Ověření serveru, pokud se má certifikát používat jako certifikát serveru.
   • Šablona s příponou Ověření klienta, pokud se má certifikát používat jako certifikát klienta.
   • Šablona s příponou Ověření serveru a Ověření klienta, pokud chcete certifikát používat jako certifikát serveru i certifikát klienta.
6. Ve skupině nastavení Identifikační informace pro šablonu offline zadejte informace pro svou organizaci.

   Pole Název je povinné.

7. Ve skupině nastavení Možnosti klíče:
   1. Vyberte možnost Vytvořit novou sadu klíčů.
   2. Do pole Velikost klíče zadejte 2048.
   3. Vyberte možnost Automatický název kontejneru klíče.
   4. Zaškrtněte políčko Označit klíče jako exportovatelné.
8. Ve skupině nastavení Další možnosti ověřte, že není zaškrtnuto políčko Uložit požadavek.
9. Klikněte na tlačítko Odeslat.

   Otevře se stránka Certifikát byl vystaven.

10. Vyberte možnost Nainstalovat tento certifikát.

Vygeneruje se certifikát s privátním klíčem a uloží se v úložišti certifikátů vašeho účtu.

Na začátek stránky