สำหรับการขอรับใบรับรองที่ลงนามจาก CA ให้สร้าง CSR (คำร้องขอการลงนามใบรับรอง) และใช้งานกับหน่วยงานออกใบรับรอง คุณสามารถสร้าง CSR โดยใช้ Web Config และคอมพิวเตอร์
ทำตามขั้นตอนต่าง ๆ เพื่อสร้าง CSR และขอรับใบรับรองที่ลงนามจาก CA โดยใช้ Web Config เมื่อจัดสร้าง CSR โดยใช้ Web Config รูปแบบใบรับรองจะเป็นแบบ PEM/DER
เข้าไปที่ Web Config แล้วเลือกแท็บ Network Security จากนั้น เลือก SSL/TLS > Certificate หรือ IPsec/IP Filtering > Client Certificate หรือ IEEE802.1X > Client Certificate
ไม่ว่าคุณจะเลือกตัวเลือกใด คุณก็สามารถขอรับใบรับรองเดียวกันและใช้ร่วมกันได้
คลิก Generate ของ CSR
หน้าการสร้าง CSR จะเปิดขึ้นมา
ป้อนค่าสำหรับแต่ละรายการ
ความยาวคีย์ที่ใช้งานได้และคำย่อจะแปรผันตามแต่ละผู้ให้บริการออกใบรับรอง สร้างคำร้องของโดยสอดคล้องกับกฎเกณฑ์ของแต่ละผู้ให้บริการออกใบรับรอง
คลิกที่ OK
ข้อความยืนยันสำเร็จจะแสดงขึ้นมา
เลือกที่แถบ Network Security จากนั้น เลือก SSL/TLS > Certificate หรือ IPsec/IP Filtering > Client Certificate หรือ IEEE802.1X > Client Certificate
คลิกปุ่มดาวน์โหลดหนึ่งใดจาก CSR ตามรูปแบบที่กำหนดไว้โดยแต่ละผู้ให้บริการออกใบรับรองเพื่อดาวน์โหลด CSR ไปยังคอมพิวเตอร์
อย่าสร้าง CSR ซ้ำอีกครั้ง หากคุณกระทำดังกล่าว คุณอาจไม่สามารถนำเข้า CA-signed Certificate ที่ออกให้แล้ว
ส่ง CSR ไปยังผู้ให้บริการออกใบรับรองและขอรับ CA-signed Certificate
ทำตามกฎเกณฑ์วิธีการส่งและแบบฟอร์มของแต่ละผู้ให้บริการออกใบรับรอง
บันทึก CA-signed Certificate ไว้ในคอมพิวเตอร์ที่เชื่อมต่อกับสแกนเนอร์
การขอรับ CA-signed Certificate เสร็จสมบูรณ์เมื่อคุณบันทึกใบรับรองไปที่ปลายทางจัดเก็บ