WindowsCA证书服务器配置申请说明数字证书.doc

Windows CA 证书服务器配备(二) 申请数字证书在IE地址栏中输入证书服务系统地址，进入服务主页：点击申请一种证书进入申请页面：如果证书用作客户端身份认证，则可点击Web浏览器证书或高档证书申请，普通顾客申请Web浏览器证书即可，高档证书申请里有更多选项，也就有诸多专业术语，高档顾客也可点击进入进行申请。这里咱们以点击申请Web浏览器证书为例：申请Web浏览器证书，姓名是必填项，其她项目可不填，但由于CA服务器管理员是依照申请人详细信息决定与否颁发，因此请尽量多填，并且填写真实信息，由于CA管理员会验证申请人真实信息，然后进行颁发。需注意一点是，国家（地区）需用国际代码填写，CN代表中华人民共和国。如果想查看更多选项，请点击更多选项：在更多选项里，默认CSP为Microsoft Enhanced Cryptographic Provider v1.0，选取其她CSP不会对认证产生影响。默认状况下启用强私钥保护并没有勾选上，建议将它勾选上，点击提交后就会让申请人设立证书安全级别，如果不将安全级别设立为高档并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，因此建议将证书设立为高档安全级别，用口令进行保护。如下将作相应操作，点击提交：单击是：单击设立安全级别：将安全级别设立为高，单击下一步后会弹出口令设立窗口：输入口令，对证书进行加密，并记住密码，由于在后来调用该证书时候，浏览器会弹出输入密码窗口。单击完毕：单击拟定，浏览器页面跳向如下：到这一步，申请人已经向CA服务器发送证书信息，并等待CA管理员对其进行核对，然后决定与否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次访问该系统：点击查看挂起证书申请状态：该页面证明CA管理员已经颁发了申请人证书，点击进入证书安装页面：点击安装此证书：您应当已经信任CA机构，因此请单击是：您已经成功安装数字证书。如果要找回您刚才安装数字证书，请单击浏览器上：工具 Internet选项 内容 证书，弹出如下窗口：此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装证书。单击查看：这就是您数字证书了。