Folosind acest ghid, de asemenea, presupune că ați finalizat toți pașii din:
Walkthrough pentru înființarea unei autorități de certificare (Ghid pas cu pas pentru crearea o autoritate de certificare) (EN).
Ghid pas cu pas privind utilizarea paginilor web ale serviciilor de certificare (Ghid pas cu pas la certificatul de servicii Pagini Web) (EN).
Dacă nu sunteți familiarizat cu MMC snap-in, este recomandat să urmați pașii din:
Selectați Certificate (certificate) din lista de completare snap (Snap-in), faceți clic pe butonul Add (Adăugare), apoi faceți clic pe Close (Închidere).
Add / Remove Snap-in (Add / Remove Snap-in), faceți clic pe OK pentru a închide caseta de dialog. Certificatele de catalog (certificate) sunt acum adăugate la consola MMC.
Notă. Dacă efectuați această procedură pe un controler de domeniu, după ce selectați Certificate apare caseta de dialog (Certificate). în cazul în care, cu ajutorul comutatorului va trebui să specificați ce certificate va gestiona snap: (cont de computer) pentru contul meu (Contul meu de utilizator), contul de serviciu (cont de serviciu), sau un cont de computer. În acest caz, selectați Contul meu (Contul meu de utilizator). Faceți clic pe Finish (Finalizare) și continuați cu pașii de mai sus.
Meniul Console (Consola), faceți clic pe Salvare ca (Save as) și introduceți numele «Certificatele» ca nume de fișier pentru consola, și apoi faceți clic pe Save (Salvare). Pentru a deschide ulterior consola «Certificate». este necesar, în meniul Start (Start) selectați Programs (Programe). du-te la Instrumente de administrare (Instrumente de administrare) și selectați «Certificate».
Pentru a obține certificatul necesar pentru a fi instalate de operare autoritate de certificare ca CA rădăcină sau ca CA. Enterprise subordonat
Pentru a obține un certificat:
În consola «Certificate» click-dreapta pe site-ul personal (Personal).
În meniul contextual selectați Toate sarcinile (Toate sarcinile). și apoi să solicite un nou certificat (cererea de certificat nou). așa cum este prezentat în Figura 1. Certificatul Solicitare master (Certificat Cerere Wizard). Faceți clic pe Next (Înainte).
Selectați șablonul pe care doriți să o utilizați ca bază pentru crearea certificatului. În acest caz, selectați utilizatorul (utilizator). Faceți clic pe Next (Înainte).
Dacă este necesar, introduceți un nume sau o descriere descriptivă în câmpurile corespunzătoare. Faceți clic pe Next (Înainte).
Faceți clic pe Finish (Finalizare). pentru a trimite cererea de certificat autorității de certificare.
Deschideți caseta de dialog certificat care conține trei file.
• În fila General (General) conține informații generale despre certificat.
• privind componența (Detalii) afișează conținutul câmpurilor de certificate ce corespund standardului X.509, precum și extinderea și proprietățile sale. Puteți face clic pe Properties ... (Edit Properties) pentru a schimba câmpul prietenos nume (nume prietenos), și o descriere (descriere). Puteți specifica, de asemenea, scopul certificatului.
• În fila Certification Path (Cale de certificare) care este afișată o cale de certificare care indică spre sursa din care sa obținut certificatul.
certificate de export
Notă. Pentru a permite exportul de chei private și certificate, această opțiune trebuie să fie selectată de către utilizator în momentul depunerii cererii de certificat, folosind o pagină web. Pentru mai multe informații despre acest lucru, se referă la ghid pas cu pas privind utilizarea paginilor web ale serviciilor de certificare (Un ghid pas cu pas la certificatul de Servicii pagini web) (EN).
Pentru a exporta certificatul:
Faceți clic dreapta pe certificatul / certificatul pe care doriți să îl exportați.
Din meniul contextual selectați Toate sarcinile (toate sarcinile), apoi faceți clic pe Export ... (Export). pentru a porni Expertul de export de certificare (certificat de export Wizard). Faceți clic pe Next (Înainte).
În cazul în care certificatul pe care doriți să îl exportați, sistemul are o cheie privată corespunzătoare, puteți specifica faptul că acesta trebuie să fie exportat împreună cu certificatul.
Notă. Dacă trebuie să exportați cheia privată, atunci singurul format posibil al certificatului în acest scop este de personal de schimb de informații (Schimb de informații personale) PKCS # 12.
Selectați formatul de fișier de export din opțiunile, după cum se arată mai jos în Figura 2:
Figura 2 - Selectați formatul fișierului exportat
Faceți clic pe Next (Înainte). Dacă alegeți partajarea de fișiere personale de informații-PKCS # 12 (* .pfx) (Personal Information Exchange-PKCS # 12 (* .pfx)). vi se va cere o parolă. Pentru a exporta fișierul, introduceți parola și faceți clic pe Next (Înainte).
Introduceți numele fișierului pe care doriți să îl exportați și faceți clic pe Next (Următor).
Înainte de finalizarea expertului, examinați setările și faceți clic pe Finish (Finalizare) selectat. pentru a exporta fișierul.
certificate de import
Puteți restaura certificatele și cheile private corespunzătoare dintr-un fișier. Pentru a face acest lucru:
Faceți clic dreapta pe depozitul de certificate în care trebuie să importați certificatul, și faceți clic pe Install pfx (Install pfx) din meniul contextual.
Aceasta pornește Certificate Import Wizard. Faceți clic pe Next (Înainte).
În numele fișierului caseta de text (File name), introduceți numele fișierului certificatului pe care doriți să îl importați. În loc să tastați numele, aveți posibilitatea să faceți clic pe Browse (Navigare) și selectați fișierul dorit.
Faceți clic pe Next (Înainte). Dacă fișierul importat este într-un format de fișier un Schimb de informații personale-PKCS # 12 (* .pfx) (Personal Information Exchange-PKCS # 12 (* .pfx)). Va trebui să introduceți o parolă. Introduceți parola pentru fișierul de import și faceți clic pe Next (Următor).
În lucrarea de master din etapa următoare, va specifica exact unde trebuie să plasați certificatul. Faceți clic pe Next (Înainte).
Pe ultima pagină a expertului va afișa un rezumat al fișierului pe care doriți să îl importați. Faceți clic pe Finish (Finalizare). pentru a importa fișierul. Acum certificatul / certificatele sunt gata pentru utilizare în sistem.
calculatoare Administrarea certificatelor
Certificatele de completare snap-in (certificate) consola MMC pot fi de asemenea folosite pentru a gestiona certificatele de calculator. Pentru a face acest lucru:
Deschideți MMC. Pentru a face acest lucru, faceți clic pe meniul Run (Run) Start (Start). Introduceți în caseta de text mmc.exe, și apoi faceți clic pe OK.
Meniul Console (Consola), selectați Add or Remove Snap-in ... (Add / Remove Snap-in).
Faceți clic pe Add ... (Adăugare). pentru a adăuga completare snap-in pentru consola curentă.