Windows CA 证书服务器配置(二) —— 申请数字证书

WindowsCA证书服务器配置二申请数字证书在地址栏中输入证书服务系统的地址进入服务主页点击申请一个证书进入申请页面如果证书用作客户端身份认证则可点击浏览器证书或高级证书申请一般用户申请浏览器证书即可高级证书申请里有更多选项也就有很多专业术语高级用户也可点击进入进行申请这里我们以点击申请浏览器证书为例申请浏览器证书姓名是必填项其他项目可不填但由于服务器的管理员是根据申请人的详细信息决定是否颁发的所以请尽量多填并且填写真实信息因为管理员会验证申请人的真实信息然后进行颁发需注意的一点是国家地区需用国际代码填写代表中国如果想查看更多选项请点击更多选项在更多选项里默认的为选择其他不会对认证产生影响默认情况下启用强私钥保护并没有勾选上建议将它勾选上点击提交后就会让申请人设置证书的安全级别如果不将安全级别设置为高级并用口令进行保护则只要机器上装有该证书任何人都可以用它作为认证所以建议将证书设置为高级安全级别用口令进行保护以下将作相应操作点击提交单击是单击设置安全级别将安全级别设置为高单击下一步后会弹出口令设置窗口输入口令对证书进行加密并记住密码因为在以后调用该证书的时候浏览器会弹出输入密码的窗口单击完成单击确定浏览器页面跳向如下到这一步申请人已经向服务器发送证书信息并等待管理员对其进行核对然后决定是否要颁发如果管理员核对信息后决定颁发此证书则申请人在其颁发之后再次访问该系统点击查看挂起的证书申请状态该页面证明管理员已经颁发了申请人的证书点击进入证书安装页面点击安装此证书您应该已经信任机构所以请单击是您已经成功安装数字证书如果要找回您刚才安装的数字证书请单击浏览器上的工具选项内容证书弹出如下窗口此时您已经发现在证书个人存储区内已经安装了您刚刚申请并成功安装的证书单击查看这就是您的数字证书了