การขอรับใบรับรองที่ลงนามโดย CA

หากต้องการขอรับใบรับรองที่ลงนามโดย CA ให้สร้าง CSR (คำขอการลงนามใบรับรอง) และยื่นขอกับผู้ให้บริการออกใบรับรอง คุณสามารถสร้าง CSR โดยใช้ Web Config และคอมพิวเตอร์

ทำตามขั้นตอนต่างๆ เพื่อสร้าง CSR และขอรับใบรับรองที่ลงนามโดย CA โดยใช้ Web Config เมื่อสร้าง CSR โดยใช้ Web Config ใบรับรองจะเป็นรูปแบบ PEM/DER

  1. เข้าไปที่ Web Config จากนั้นเลือกแท็บ Network Security

  2. เลือกวิธีหนึ่งใดต่อไปนี้

    • SSL/TLS > Certificate
    • IPsec/IP Filtering > Client Certificate
    • IEEE802.1X > Client Certificate
    • S/MIME > Client Certificate

    ทุกวิธี คุณสามารถได้รับใบรับรองเดียวกันและใช้ร่วมกันได้

  3. คลิกที่ Generate ของ CSR

    หน้าการสร้าง CSR จะเปิดขึ้นมา

  4. ป้อนค่าสำหรับแต่ละรายการ

    หมายเหตุ:

    ความยาวคีย์ที่ใช้ได้และตัวย่อจะขึ้นอยู่กับผู้ให้บริการออกใบรับรอง สร้างคำขอโดยสอดคล้องตามกฎของผู้ให้บริการออกใบรับรองแต่ละราย

  5. คลิกที่ OK

    ข้อความการเสร็จสมบูรณ์จะปรากฏขึ้น

  6. เลือกที่แถบ Network Security

  7. เลือกวิธีหนึ่งใดต่อไปนี้

    • SSL/TLS > Certificate
    • IPsec/IP Filtering > Client Certificate
    • IEEE802.1X > Client Certificate
    • S/MIME > Client Certificate
  8. คลิกปุ่มดาวน์โหลดรายการหนึ่งรายการใดของ CSR ที่สอดคล้องกับรูปแบบที่กำหนดโดยผู้ให้บริการออกใบรับรองเพื่อดาวน์โหลด CSR ไปยังคอมพิวเตอร์

    ข้อความที่สำคัญ:

    อย่าสร้าง CSR อีกครั้ง หากคุณทำเช่นนั้น คุณอาจไม่สามารถนำเข้า CA-signed Certificate ที่ออกให้แล้ว

  9. ส่ง CSR ไปยังผู้ให้บริการออกใบรับรองและรับ CA-signed Certificate

    ทำตามกฎของผู้ให้บริการออกใบรับรองแต่ละรายสำหรับวิธีการส่งและแบบฟอร์ม

  10. บันทึก CA-signed Certificate ที่ออกให้ไปยังคอมพิวเตอร์ที่เชื่อมต่อกับเครื่องพิมพ์

    การขอรับ CA-signed Certificate จะเสร็จสมบูรณ์เมื่อคุณบันทึกใบรับรองไปยังปลายทางแล้ว