Aby uzyskać certyfikat podpisany przez urząd certyfikacji, należy utworzyć żądanie CSR (Certificate Signing Request) i przesłać je do wybranego urzędu certyfikacji. Żądanie CSR można utworzyć na komputerze za pomocą aplikacji Web Config.
Aby utworzyć żądanie CSR i uzyskać certyfikat podpisany przez urząd certyfikacji za pomocą aplikacji Web Config, wykonaj następujące czynności. Jeśli żądanie CSR zostanie utworzone za pomocą aplikacji Web Config, certyfikat będzie mieć format PEM/DER.
Otwórz aplikację Web Config, a następnie wybierz kartę Zabezpieczenie sieci. Następnie wybierz pozycje SSL/TLS > Certyfikat lub IPsec/Filtrowanie IP > Certyfikat klienta lub IEEE802.1X > Certyfikat klienta.
Niezależnie od wybranej pozycji można uzyskać ten sam certyfikat i używać go wspólnie.
Kliknij przycisk Generuj obok żądania CSR.
Zostanie wyświetlona strona tworzenia żądania CSR.
Wprowadź wartości poszczególnych pozycji.
Dostępne długości kluczy i skróty zależą od danego urzędu certyfikacji. Utwórz żądanie zgodnie z regułami obowiązującymi w danym urzędzie certyfikacji.
Kliknij przycisk OK.
Wyświetlony zostanie komunikat z potwierdzeniem zakończenia operacji.
Wybierz kartę Zabezpieczenie sieci. Następnie wybierz pozycje SSL/TLS > Certyfikat lub IPsec/Filtrowanie IP > Certyfikat klienta lub IEEE802.1X > Certyfikat klienta.
Kliknij jeden z dostępnych przycisków pobrania żądania CSR zgodnie z formatem danego urzędu certyfikacji, aby pobrać żądanie CSR na komputer.
Nie generuj ponownie żądania CSR. W przeciwnym razie zaimportowanie wystawionego Certyfikat CA może nie być możliwe.
Pobrane żądanie CSR wyślij do urzędu certyfikacji, aby uzyskać Certyfikat CA.
Należy przestrzegać reguł dotyczących metody i formy przesyłania żądań CSR obowiązujących w danym urzędzie certyfikacji.
Otrzymany Certyfikat CA zapisz na komputerze podłączonym do drukarki.
Proces uzyskiwania Certyfikat CA zostanie zakończony w chwili zapisania certyfikatu w miejscu docelowym.