Windows CA 证书服务器配置 .docx

Windows CA证书服务器配置（二）申请数字证书在IE地址栏中输入证书服务系统的地址，进入服务主页:点击申请一个证书进入申请页面:如果证书用作客户端身份认证，则可点击 Web浏览器证书或高级证书申请，一般 用户申请Web浏览器证书即可，高级证书申请里有更多选项，也就有很多专业术 语，高级用户也可点击进入进行申请。这里我们以点击申请Web浏览器证书为例：申请 Web浏览器证书，姓名是必填项，其他项目可不填，但由于CA服务器的管 理员是根据申请人的详细信息决定是否颁发的，所以请尽量多填，并且填写真实信息，因为 CA管理员会验证申请人的真实信息，然后进行颁发。需注意的一点是，国家（地区）需用国际代码填写，CN代表中国。如果想查看更多选项，请点击更多选项在更多选项里，默认的 CSP 为 Microsoft Enhanced Cryptographic Provider v1.0 , 选择其他CSP不会对认证产生影响。默认情况下启用强私钥保护并没有勾选上，建议将它勾选上，点击提交后就会让申请人 设置证书的安全级别，如果不将安全级别设置为高级并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，所以建议将证书设置为高级安全级别，用口令进行保护。以下将作相应操作，点击提交单击是单击设置安全级别将安全级别设置为高，单击下一步后会弹出口令设置窗口：输入口令，对证书进行加密，并记住密码，因为在以后调用该证书的时候浏览器会弹出输入密码的窗口。单击完成单击确定，浏览器页面跳向如下:到这一步，申请人已经向CA服务器发送证书信息，并等待CA管理员对其进行核对，然后决定是否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次访问该系统:点击查看挂起的证书申请状态该页面证明CA管理员已经颁发了申请人的证书，点击进入证书安装页面:点击安装此证书您应该已经信任CA机构，所以请单击是您已经成功安装数字证书。如果要找回您刚才安装的数字证书，请单击浏览器上的：工具Internet选项 内容证书，弹出如下窗口：此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装的证书。单击查看这就是您的数字证书了。