Запрос сертификата
Если администратор создал политику открытого ключа для автоматизации запросов на получение сертификатов, то вам, возможно, никогда не придется запрашивать сертификаты самостоятельно, если только вы не работаете со смарт-картами. Пользователи смарт-карт должны запрашивать свои сертификаты.
Если вы пользуетесь смарт-картами, или в вашей организации не применяются автоматические запросы на получение сертификатов, то вы можете запросить новые сертификаты. Запросить новый сертификат можно с помощью мастера Certificate Request Wizard (Мастер запроса сертификата) или на веб-страницах служб сертификации.
При запросе сертификатов в центре сертификации предприятия Windows Server 2003 используется, как правило, мастер Certificate Request Wizard, вызываемый из оснастки Certificates. Кроме того, центр сертификации, установленный на Windows Server 2003 в сочетании со службами Интернета (Internet Information Services), имеет веб- страницу, на которой можно запрашивать сертификаты. По умолчанию эти сертификаты находятся по адресу http://servername/certsrv, где servername – имя сервера, на котором находится ЦС.
Для того чтобы запросить сертификат в оснастке Certificates:
- Откройте окно оснастки Certificates.
- На панели структуры (левое подокно) откройте нужный узел: для пользователя Certificates › Current User (Сертификаты › текущий пользователь), для компьютера – Certificates › Computer Name (Сертификаты › Локальный компьютер).
- Если вы находитесь в режиме просмотра "по логическим хранилищам", выберите папку Personal. В режиме "по назначению" выберите соответствующий режим (папку).
- В меню Action (Действие) выберите команду All Tasks › Request New Certificate (Все задачи › Запросить новый сертификат).
- В окне мастера Certificate Request Wizard выберите:
- тип (шаблон) сертификата;
- ЦС, который выдаст сертификат (если имеется несколько ЦС) (если установлен флажок Advanced (Дополнительно));
- поставщика службы криптографии (Cryptographic Service Provider, CSP) (если установлен флажок Advanced).
- Введите дружественное имя сертификата и его описание.
- После выбора и проверки всех параметров нажмите кнопку Finish (Готово).