WindowsCA证书服务器配置——申请数字证书

1、Windows CA 证书服务器配置（二）申请数字证书有关证书服务的详细信息，请参阅证书服务文档.主贡在IE地址栏中输入证书服务系统的地址，进入服务主页:苧iczEt证书龈务-口以 Inter-net Ixplorer支件 褊银 查看也）收藏 工具 帮助®j后退* 婢|二 搜索 收搬夹Sttp:192. 166. lTll/±0rtsrW2应转到辘接xMicrosoft II书服务 一 AAJLAA衣迎使用此圈站为您的Mb浏览器，电子邮件客户端或其他程序申请一个证书口通过使用证 书，您可以向通过W吐通信的人确认您的身份，签署并加密邮件，并且m根据您申请的 证书的类型，执行其

2、他安全任务口您也可以使用此网站下载证书颁发机构1CA）证书，证书链，或证书吊箱列表（CRL）,或查 看挂起的申请的状态，选择一个任务;申请一个证书查酒挂起的证书申请的状态 下载一个CA证书，证书链或CRL。可信站点点击申请一个证书进入申请页面:如果证书用作客户端身份认证，则可点击浏览器Web'或'高级证书申请，一般用户申请Web览器证书即可，高级证书申请里有更多选项，也就有很多专业术语，高级用户也可点击进入进行申请。这里我们以点击申请Wb器证书为例:申请WebJ览器证书，姓名是必填项，其他项目可不填，但由于CA服务器的管理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，

3、并且填写真实信息，因为CA管理员会验证申请人的真实信息，然后进行颁发。需注意的一点是，国家（地区）需用国际代码填写，CN代表中国。如果想查看更多选项，请点击更多选项在更多选项'里，默认的 CSP 为 Microsoft Enhanced Cryptographic Provider v1.0选择其他CSP不会对认证产生影响。默认情况下启用强私钥保护并没有勾选上，建议将它勾选上，点击提交后就会让申请人设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，所以建议将证书设置为高级安全级别，用口令进行保护。以下将作相应操作，点击提交

4、单击'是'单击设置安全级别'选择适合于这个项目的安全级别.正在创建新的ESA交换密钥毒便面这个项目时J需用密码得到我的许可.中®默认要便用这个项目时J需得到我的许可.（上一下一步但）M 取消 I将安全级别设置为高，单击下一步后会弹出口令设置窗口:输入口令，对证书进行加密，并记住密码，因为在以后调用该证书的时候，浏览器会弹出输 入密码的窗口。单击完成正在创建新的ESA奘提密钥应用程序正正创建受保护的项目口安全皴别被设成高级设置安全缓利区）厂酶可 取消 洋细信息. "BUST'SIB!" " !| r-II HI- -S !单

5、击确定，浏览器页面跳向如下:到这一步，申请人已经向 CA服务器发送证书信息，并等待 CA管理员对其进行核对，然后决定是否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次 访问该系统:31icro5oft 证书最务-iicroft Internet I>jlorer支件的 褊箱通 查者也 收藏 工具G 帮助的Q后退步回国； 搜索 收藏夹每 ，昌1均：“1般66. 1. lll/±0rtsrW主页*=3虹t证书服图一 AAAAA沈迎使用此圈站为您的Web浏览器，电子邮件客户端或其他程序申请一个 证书，通过使用证书，您可以向通过Web通信的人确认您的异汾釜 署

6、并加密邮件，并且，根据您申请的证书的类螫，执行其他安全任务口您也可以使用此网站下载证书颁发机构eg证书,证书链，或证书吊销 列表(CRL)、或查看挂起的申请的状态于有关证书服务的详细信息，请参阅证书服务文档.选择一个任务: 申请个证书|查看挂起的证书申请的状态下载一个质证书证书链戴CRL电可信站点点击查看挂起的证书申请状态'该页面证明CA管理员已经颁发了申请人的证书，点击进入证书安装页面:点击安装此证书'潜在的解本冲突此网站正在将一个或多个证书添如到此计算越上,允许不信任的网站更新喀的诋书有安至风险.此网站可能 含安装愚木棺任的证养，这可肓茹允才落不信任的程序在此计算机工部藤敏对您的数据的访荷.您想让此程序现在添加证书吗？如果您信任此网站，请单击“是”.否则，请单击“奇：您应该已经信任 CA机构，所以请单击'是您已经成功安装数字证书。» » » Internet 选项如果要找回您刚才安装的数字证书，请单击浏览器上的：工具 内容证书，弹出如下窗口:此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装的证书。单击查看'常规I详细信息I证书路径I囹