Ево водича који вам показује како да креирајте захтев за потписивање сертификата у Виндовс Серверу . Захтев за потписивање сертификата (ЦСР) је шифрована порука послата од подносиоца захтева за дигитални сертификат слоја безбедних утичница (ССЛ) ауторитету за издавање сертификата (ЦА). Овај захтев обично укључује детаље као што су назив организације, име домена, локација, држава, јавни кључ и друге релевантне информације.
ЦСР се обично креира на серверу где ће сертификат на крају бити инсталиран. Сада, ако тражите водич за креирање ЦСР-а на Виндовс Серверу, овај водич ће вам помоћи.
Како креирати захтев за потписивање сертификата (ЦСР) у Виндовс Серверу?
Да бисмо креирали захтев за потписивање сертификата (ЦСР) на Виндовс Сервер-у, користићемо Мицрософт Манагемент Цонсоле (ММЦ). То је Виндовс компонента која омогућава администраторима да конфигуришу и надгледају систем. Можете да генеришете ЦСР преко ове апликације за конзолу. Хајде да сазнамо како:
- Отворите Мицрософт Манагемент Цонсоле.
- Идите на Филе.
- Кликните на Адд/Ремове Снап-ин.
- Изаберите Сертификати.
- Кликните на Додај.
- Изаберите Рачун рачунара и притисните Даље.
- Изаберите Локални рачунар и кликните на Заврши.
- Кликните на ОК.
- Проширите сертификате (локални рачунар).
- Кликните десним тастером миша на фасциклу Персонал.
- Изаберите Сви задаци > Напредне операције > Креирај прилагођени захтев.
- Кликните на Нект.
- Изаберите Настави без политике уписа и притисните Даље.
- Сет Темплате.
- Изаберите формат захтева.
- Притисните Нект.
- Прошири Детаљи.
- Додирните Својства.
- Унесите пријатељско име и опис.
- Идите на картицу Предмет и унесите субјекте којима се издаје сертификат.
- Пређите на картицу Приватни кључ.
- Проширите Кључне опције.
- Подесите величину кључа на 2048 бајтова.
- Конфигуришите друге опције.
- Кликните на ОК, а затим на Даље.
- Подесите локацију за чување ЦСР-а и притисните Заврши.
Хајде да елаборирамо горе наведене кораке.
Прво отворите Трцати командни оквир користећи Вин+Р и унесите ммц у оквиру Отвори да бисте покренули прозор Мицрософтове управљачке конзоле.
У прозору конзоле кликните на Филе мени и изаберите Додајте/уклоните додатак опција.
У одељку Доступни додаци изаберите Цертификати и притисните Додати дугме.
Затим, изаберите Рачун рачунара и притисните Следећи дугме.
Сада, изаберите Локални рачунар , и кликните на Заврши дугме у отвореном одзивнику. И притисните ОК у дијалогу за додавање да бисте затворили прозор.
Након тога проширите Сертификати (локални рачунар) са левог окна, а затим кликните десним тастером миша на Лични фолдер.
У контекстном менију који се појави кликните на Сви задаци > Напредне операције > Креирај прилагођени захтев опција.
Затим, у прозору чаробњака за упис сертификата, кликните на дугме Даље, изаберите Наставите без политике уписа , и притисните дугме Даље.
Сада конфигуришите опције сертификата као што је наведено у наставку и кликните на Даље:
- Шаблон: (Без шаблона) Застарели кључ
- Формат захтева: ПКЦС #10
Након тога проширите Детаљи опцију тако што ћете кликнути на дугме са стрелицом поред ње, а затим кликнути на Својства дугме.
У отвореном дијалогу унесите назив и опис сертификата у Генерал таб.
Читати: Цертмгр.мсц или менаџер сертификата у оперативном систему Виндовс .
Затим идите на Предмет картицу и додајте субјекте за које желите да издате сертификат. Једноставно изаберите тип предмета, унесите одговарајућу вредност и кликните на Додати дугме. Ево неколико различитих типова предмета које можете додати:
- Уобичајено име (ЦН): Домен који треба да буде обезбеђен сертификатом.
- Организација (О): Правни пословни назив организације.
- Организациона јединица (ОУ): Посебно одељење организације.
- Локалитет (Л): Регистрована локација/град предузећа.
- Е-пошта (Е): Регистрована пословна адреса е-поште.
Ако је потребно, додајте и алтернативна имена предмета.
Сада, идите на Приватни кључ картицу и проширите Кључне опције одељак.
Затим подесите Величина кључа до 2048 бајтова (или веће) и означите Учините приватни кључ извозним поље за потврду.
Након тога, притисните тастер Примени > ОК дугме за повратак у прозор за упис сертификата.
Затим притисните дугме Даље и претражите локацију на којој желите да сачувате локалну копију сертификата. Уверите се да Формат датотеке је подешен на База 64 .
Коначно. кликните на Заврши дугме да креирате и сачувате ЦСР.
Сертификат можете отворити у Нотепад-у; ево примера како ће то изгледати:
налепите као обичан текст
Овако можете да креирате ЦСР користећи Мицрософт Манагемент Цонсоле на вашем Виндовс серверу.
види: Не могу да се повежем јер вам је потребан сертификат да бисте се пријавили на ВиФи Виндовс .
Како да додам ЦСР ауторитету за сертификацију?
Да бисте додали ЦСР у Виндовс Сервер ЦА, повежите се са својим Виндовс сервером и покрените Сервер Манагер. Након тога, кликните на Алати, Ауторитет за сертификацију а затим изаберите име свог рачунара. Затим идите на Радња > Сви задаци, Пошаљи нови захтев , изаберите своју ЦСР датотеку и изаберите Отвори. Сада, двапут кликните на Захтеви на чекању , изаберите захтев на чекању и изаберите Радња > Сви задаци , Питање. Затим можете да проверите све потписане сертификате под издатим захтевима.
Како генерисати ЦСР за ССЛ сертификат у Виндовс командној линији?
Можете генерисати ЦСР у Виндовс-у користећи командну линију уз помоћ ОпенССЛ-а. То је алатка командне линије отвореног кода која се користи за креирање ЦСР-а, генерисање приватних кључева, инсталирање вашег ССЛ/ТЛС сертификата и идентификацију информација о сертификатима.
Сада прочитајте: Овај ЦА не подржава тражени шаблон сертификата .
