Vygenerování certifikátu v certifikační autoritě

Pokyny jsou uvedeny pro certifikační autoritu Microsoft Enterprise Certification Authority nasazenou na serveru Windows Server 2016.

Doporučujeme používat prohlížeč Internet Explorer®. V jiných prohlížečích se stránky Microsoft Enterprise Certification Authority mohou zobrazovat nesprávně.

Postup přidání certifikátu s CSR:

  1. V jakémkoli textovém editoru otevřete dříve vytvořený soubor požadavku a zkopírujte obsah souboru do schránky.
  2. Otevřete v prohlížeči stránku své certifikační autority: https://< adresa serveru >/certsrv.
  3. Vyberte možnost Požádat o certifikát.

    Otevře se stránka Požádat o certifikát.

  4. Vyberte rozšířený požadavek certifikátu.

    Otevře se stránka Rozšířený požadavek certifikátu.

  5. Vyberte možnost Odeslat žádost o certifikát pomocí souboru PKCS #10 s kódováním base64 CMC nebo žádost o obnovení certifikátu pomocí souboru PKCS #7 s kódováním base64.

    Otevře se stránka Odeslat žádost o certifikát či jeho obnovení.

  6. Do pole Žádost o certifikát s kódováním base64 (CMC nebo PKCS #10 nebo PKCS #7) vložte obsah souboru požadavku, který jste zkopírovali v kroku 1.
  7. V rozevíracím seznamu Šablona certifikátu vyberte jednu z těchto možností:
    • Šablona s příponou Ověření serveru, pokud se má certifikát používat jako certifikát serveru.
    • Šablona s příponou Ověření klienta, pokud se má certifikát používat jako certifikát klienta.
    • Šablona s příponou Ověření serveru a Ověření klienta, pokud chcete certifikát používat jako certifikát serveru i certifikát klienta.
  8. Klikněte na tlačítko Odeslat.

    Otevře se stránka Certifikát byl vystaven.

  9. Postupujte takto:
    1. Vyberte šifrování souboru certifikátu.

      Aplikace u certifikátů podporuje kódování DER a Base64.

    2. Vyberte formát certifikátu:
      • Pokud chcete stáhnout koncový soubor certifikátu s příponou .cer, která neobsahuje zprostředkující certifikáty, vyberte možnost Stáhnout certifikát.
      • Chcete-li si stáhnout úplný řetěz certifikátů jako kontejner PKCS#7 s příponou .p7b, vyberte možnost Stáhnout řetěz certifikátu.

      Doporučujeme stažení úplného řetězu certifikátů, aby nedocházelo k problémům s ověřováním zprostředkujících certifikačních autorit.

Certifikát se vygeneruje a uloží na vašem počítači ve složce se staženými soubory příslušného prohlížeče.

Na začátek stránky