Để lấy chứng chỉ có chữ ký CA, hãy tạo CSR (Yêu cầu ký chứng chỉ) và đăng ký với tổ chức cấp chứng chỉ. Bạn có thể tạo CSR thông qua Web Config và máy tính.
Thực hiện các bước để tạo CSR và lấy chứng chỉ có chữ ký CA thông qua Web Config. Khi tạo CSR thông qua Web Config, chứng chỉ sẽ có định dạng PEM/DER.
Truy cập Web Config, sau đó chọn tab Network Security.
Chọn một trong những mục sau.
Cho dù lựa chọn như thế nào, bạn đều có thể lấy được chứng chỉ tương tự và sử dụng chung.
Nhấp vào Generate của CSR.
Trang tạo CSR sẽ mở ra.
Nhập giá trị cho mỗi mục.
Độ dài khóa và viết tắt thay đổi tùy theo tổ chức cấp chứng chỉ. Tạo yêu cầu theo các quy tắc của từng tổ chức cấp chứng chỉ.
Nhấp vào OK.
Thông báo hoàn thành được hiển thị.
Chọn thẻ Network Security.
Chọn một trong những mục sau.
Nhấp vào một trong các nút tải xuống của CSR theo định dạng do từng tổ chức cấp chứng chỉ quy định để tải CSR về máy tính.
Không tạo lại CSR. Nếu bạn làm như vậy, bạn không thể nhập CA-signed Certificate đã cấp.
Gửi CSR cho tổ chức cấp chứng chỉ và nhận CA-signed Certificate.
Thực hiện theo các quy tắc của từng tổ chức cấp chứng chỉ về phương thức và hình thức gửi.
Lưu CA-signed Certificate đã cấp vào máy tính có kết nối với máy in.
Quá trình lấy CA-signed Certificate hoàn thành khi bạn lưu chứng chỉ vào một điểm đích.