在证书颁发机构生成证书

这些说明适用于部署在 Windows Server 2016 上的 Microsoft 证书颁发机构。

要生成带私钥的 PFX 证书：

1. 在浏览器中打开您的证书颁发机构页面： https://<服务器地址>/certsrv/certrqma.asp。

   将打开高级证书请求页面。

2. 在证书模板下拉列表中，选择下属证书颁发机构。
3. 在识别脱机模板信息设置组中，填写公司信息。

   要求填写名称字段。

4. 在密钥选项设置组：
   1. 选择Create new key set选项。
   2. 在密钥大小字段中，输入值 2048。
   3. 选择自动密钥容器名称选项。
   4. 选择将密钥记为可导出复选框。
5. 在附加选项设置组中，确保清除保存请求复选框。
6. 单击提交。

   将打开证书已发布页面。

7. 选择安装此证书。

带私钥的证书将生成并保存在您的用户账户中的证书存储中。

页面顶端