WindowsCA证书服务器配置申请说明数字证书.doc

Windows CA 证书服务器配备(二) —— 申请数字证书

在IE地址栏中输入证书服务系统地址，进入服务主页：

点击‘申请一种证书’进入申请页面：

如果证书用作客户端身份认证，则可点击‘Web浏览器证书’或‘高档证书申请’，普通顾客申请‘Web浏览器证书’即可，‘高档证书申请’里有更多选项，也就有诸多专业术语，高档顾客也可点击进入进行申请。
这里咱们以点击申请‘Web浏览器证书’为例：

申请‘Web浏览器证书’，‘姓名’是必填项，其她项目可不填，但由于CA服务器管理员是依照申请人详细信息决定与否颁发，因此请尽量多填，并且填写真实信息，由于CA管理员会验证申请人真实信息，然后进行颁发。
需注意一点是，‘国家（地区）’需用国际代码填写，CN代表中华人民共和国。
如果想查看更多选项，请点击‘更多选项’：

在‘更多选项’里，默认CSP为Microsoft Enhanced Cryptographic Provider v1.0，选取其她CSP不会对认证产生影响。
默认状况下‘启用强私钥保护’并没有勾选上，建议将它勾选上，点击提交后就会让申请人设立证书安全级别，如果不将安全级别设立为高档并用口令进行保护，则只要机器上装有该证书，任何人都可以用它作为认证，因此建议将证书设立为高档安全级别，用口令进行保护。如下将作相应操作，点击‘提交’：

单击‘是’：

单击‘设立安全级别’：

将安全级别设立为‘高’，单击‘下一步’后会弹出口令设立窗口：

输入口令，对证书进行加密，并记住密码，由于在后来调用该证书时候，浏览器会弹出输入密码窗口。
单击‘完毕’：

单击‘拟定’，浏览器页面跳向如下：

到这一步，申请人已经向CA服务器发送证书信息，并等待CA管理员对其进行核对，然后决定与否要颁发，如果CA管理员核对信息后决定颁发此证书，则申请人在其颁发之后再次访问该系统：

点击‘查看挂起证书申请状态’：

该页面证明CA管理员已经颁发了申请人证书，点击进入证书安装页面：

点击‘安装此证书’：

您应当已经信任CA机构，因此请单击‘是’：

您已经成功安装数字证书。
如果要找回您刚才安装数字证书，请单击浏览器上：工具 》》》 Internet选项 》》》 内容 》》》 证书，弹出如下窗口：

此时您已经发现，在证书个人存储区内已经安装了您刚刚申请并成功安装证书。
单击‘查看’：

这就是您数字证书了。