创建客户端证书 - Windows

Question

我正在尝试使用内置网站针对 Microsoft CA 创建客户端认证。（Microsoft Active Directory 证书服务）据我所知，您必须以用户身份登录才能创建相应的证书。

有什么办法可以解决这个问题吗？我尝试创建自己的模板，复制用户模板，但它不匹配并在尝试进行身份验证时被拒绝。这是我必须考虑建造的东西吗？

Answer 1

好吧，我想通了。对于使用 server 2008 的 CA 服务器，您必须使用当前用户证书而不是本地计算机通过 MMC 管理单元来完成此操作。我花了一段时间才弄清楚这一点。您还必须为自己创建注册代理证书。您要做的就是右键单击个人文件夹，转到高级操作并选择代表注册。

所以：

1. 打开 mmc 并为您的用户帐户创建证书。
2. 将您自己注册为证书请求代理。
3. 右键单击证书下的个人文件夹
4. 选择高级操作并代表注册
5. 按照向导操作，将创建证书

感谢所有的帮助