Формирование сертификата в центре сертификации
26 апреля 2024
ID 207964
Инструкция приведена для центра сертификации Microsoft Enterprise Certification Authority, развернутом на сервере Windows Server 2016.
Рекомендуется использовать браузер Internet Explorer®. В других браузерах могут некорректно отображаться некоторые страницы центра сертификации Microsoft Enterprise Certification Authority.
Чтобы сформировать сертификат на основе CSR:
- Откройте созданный ранее файл запроса в любом текстовом редакторе и скопируйте его содержимое в буфер обмена.
- Откройте в браузере страницу вашего центра сертификации:
https://<адрес сервера>/certsrv
. - Выберите Request a certificate.
Откроется страница Request a Certificate.
- Выберите advanced certificate request.
Откроется страница Advanced Certificate Request.
- Выберите Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file.
Откроется страница Submit a Certificate Request or Renewal Request.
- В поле Base-64-encoded certificate request (CMC or PKCS #10 or PKCS #7) вставьте содержимое файла запроса, скопированное на шаге 1.
- В раскрывающемся списке Certificate Template выберите один из следующих вариантов:
- шаблон с расширением Server Authentication, если вы хотите использовать сертификат в качестве серверного.
- шаблон с расширением Client Authentication, если вы хотите использовать сертификат в качестве клиентского.
- шаблон с расширениями Server Authentication и Client Authentication, если вы хотите использовать сертификат в качестве серверного и клиентского.
- Нажмите на кнопку Submit.
Откроется страница Certificate Issued.
- Выполните следующие действия:
- Выберите кодировку файла сертификата.
Приложение поддерживает работу с сертификатами в кодировке DER и Base64.
- Выберите формат сертификата:
- Если вы хотите скачать файл конечного сертификата с расширением .cer, не содержащий промежуточных сертификатов, выберите Download certificate.
- Если вы хотите скачать полную цепочку сертификатов в формате PKCS#7-контейнера с расширением .p7b, выберите Download certificate chain.
Рекомендуется скачать полную цепочку сертификатов, чтобы избежать проблем с проверкой промежуточных центров сертификации.
- Выберите кодировку файла сертификата.
Сертификат будет сформирован и сохранен на вашем компьютере в папке загрузки браузера.