WindowsCA證書服務(wù)器配置(二)-申請數(shù)字證書

word文檔精品文檔分享WindowsCA證書效勞器配置(二)——申請數(shù)字證書在IE地址欄中輸入證書效勞系統(tǒng)的地址，進(jìn)入效勞主頁：點(diǎn)擊‘申請一個證書’進(jìn)入申請頁面：word文檔精品文檔分享如果證書用作客戶端身份認(rèn)證，那么可點(diǎn)擊‘b’或‘高級證書申請’，一般用戶申請‘Web覽器證書’即可，‘高級證書申請’里有更多項(xiàng)選擇項(xiàng)，也就有很多專業(yè)術(shù)語，高級用戶也可點(diǎn)擊進(jìn)入進(jìn)展申請。這里我們以點(diǎn)擊申請‘eb器證書’為例：word文檔精品文檔分享申請‘Web瀏覽器證書’，‘XX’是必填項(xiàng)，其他工程可不填，但由于CA效勞器的管理員是根據(jù)申請人的詳細(xì)信息決定是否頒發(fā)的，所以請盡量多填，并且填寫真實(shí)信息，因?yàn)镃A管理員會驗(yàn)證申請人的真實(shí)信息，然后進(jìn)展頒發(fā)。需注意的一點(diǎn)是，‘國家〔地區(qū)〕’需用國際代碼填寫，CN代表中國。如果想查看更多項(xiàng)選擇項(xiàng)，請點(diǎn)擊‘更多項(xiàng)選擇項(xiàng)’：word文檔精品文檔分享在‘更多項(xiàng)選擇項(xiàng)’里，默認(rèn)的CSP為MicrosoftEnhancedCryptographicProviderv1.0，選擇其他CSP不會對認(rèn)證產(chǎn)生影響。默認(rèn)情況下‘啟用強(qiáng)私鑰保護(hù)’并沒有勾選上，建議將它勾選上，點(diǎn)擊提交后就會讓申請人設(shè)置證書的平安級別，如果不將平安級別設(shè)置為高級并用口令進(jìn)展保護(hù)，那么只要機(jī)器上裝有word文檔精品文檔分享該證書，任何人都可以用它作為認(rèn)證，所以建議將證書設(shè)置為高級平安級別，用口令進(jìn)展保護(hù)。以下將作相應(yīng)操作，點(diǎn)擊‘提交’：單擊‘是’：單擊‘設(shè)置平安級別’：word文檔精品文檔分享將平安級別設(shè)置為‘高’，單擊‘下一步’后會彈出口令設(shè)置窗口：輸入口令，對證書進(jìn)展加密，并記住密碼，因?yàn)樵谝院笳{(diào)用該證書的時候，瀏覽器會彈出輸入密碼的窗口。word文檔精品文檔分享單擊‘完成’：單擊‘確定’，瀏覽器頁面跳向如下：到這一步，申請人已經(jīng)向CA效勞器致證書信息，并等待CA管理員對其進(jìn)展核對，然后word文檔精品文檔分享決定是否要頒發(fā)，如果CA管理員核對信息后決定頒發(fā)此證書，那么申請人在其頒發(fā)之后再次訪問該系統(tǒng)：點(diǎn)擊‘查看掛起的證書申請狀態(tài)’：word文檔精品文檔分享該頁面證明CA管理員已經(jīng)頒發(fā)了申請人的證書，點(diǎn)擊進(jìn)入證書安裝頁面：點(diǎn)擊‘安裝此證書’：word文檔精品文檔分享您應(yīng)該已經(jīng)信任CA機(jī)構(gòu)，所以請單擊‘是’：您已經(jīng)成功安裝數(shù)字證書。如果要找回您剛剛安裝的數(shù)字證書，請單擊瀏覽器上的：工具???Internet選項(xiàng)???內(nèi)容???證書，彈出如下窗口：word文檔精品文檔分享此時您已經(jīng)發(fā)現(xiàn)，在證書