Формирование сертификата в центре сертификации

Инструкция приведена для центра сертификации Microsoft Enterprise Certification Authority, развернутом на сервере Windows Server 2016.

Рекомендуется использовать браузер Internet Explorer. В других браузерах могут некорректно отображаться некоторые страницы центра сертификации Microsoft Enterprise Certification Authority.

Чтобы сформировать сертификат на основе CSR, выполните следующие действия:

1. Откройте созданный ранее файл запроса в любом текстовом редакторе и скопируйте его содержимое в буфер обмена.
2. Откройте в браузере страницу вашего центра сертификации: https://<адрес сервера>/certsrv.
3. Выберите Request a certificate.

   Откроется страница Request a Certificate.

4. Выберите advanced certificate request.

   Откроется страница Advanced Certificate Request.

5. Выберите Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file.

   Откроется страница Submit a Certificate Request or Renewal Request.

6. В поле Base-64-encoded certificate request (CMC or PKCS #10 or PKCS #7) вставьте содержимое файла запроса, скопированное на шаге 1.
7. В раскрывающемся списке Certificate Template выберите Subordinate Certification Authority.
8. Нажмите на кнопку Submit.

   Откроется страница Certificate Issued.

9. Выполните следующие действия:
   1. Выберите кодировку файла сертификата.

      Программа поддерживает работу с сертификатами в кодировке DER и Base64.

   2. Выберите формат сертификата:
      • Если вы хотите скачать файл конечного сертификата с расширением .cer, не содержащий промежуточных сертификатов, выберите Download certificate.
      • Если вы хотите скачать полную цепочку сертификатов в формате PKCS#7-контейнера с расширением .p7b, выберите Download certificate chain.

      Рекомендуется скачать полную цепочку сертификатов, чтобы избежать проблем с проверкой промежуточных центров сертификации.

Сертификат будет сформирован и сохранен на вашем компьютере в папке загрузки браузера.