Раздел: Документация
0 ... 72 73 74 75 76 77 78 ... 154 лишь созданным r>;ii:c-i.- закрытым ключом. Как и ранее, содержимое файла зац-о/офчвап" и включает операторы BEGIN и END: —BEGIN CERTIFICATE— MXXCWjCCAgQCEDlpyIenknxBt43eUZ7JF9YwD0YJKoZIhvcNA0EEBOAwgal«FjAU BgNERAoTDV21CBlTaWduLCBJbraMxRzBFBgMVBAsTPnd3dy52ZXJpc21nbi5jb20v cmVvrt>3NpdQ9yeS9UZXN0Q1BTIEluY29ycC4gQnkgUmVmLiBtlaWFiLiBHVE0uMUYw RAYDVOQLEz1G45IgVmVyaVNpZ24gYXV0aG9yaXplZCBOZXN0aW5nIG9ubHkuIeev IGFzc3VyYW5jZXMgKEM345Mx0Tk3MB4XDTAwHTEwNzAwMDAwMFoXDTAwMTEyMTIz NTk10VowczELHAkGA1UEBhMCVVMxEzARBgNVBAgTCldhc2hpbmd0b24xEjA0BgNV BAcUCVZhbmNvdXZlcj ETMBEGA1(JEChQKRG9tYWluLkNvbTETM8EGA1UECxOKVGVj aG5vbG9neTERHA8GA1UEAx0IZW5nc3ZyQWEwgZBw00YJKoZIhvcNA0E8BQADgY0A MIGJAoGBALElbrvIZNRB+gvkdcf9b7tNns24hB2Jgp5BhKi4NXc/twR7C+GuDnyT qRs+C2AnNHgb9oQkpivqQNKh2+N18bKU3PEZUzXH0prtyhaiTBaMFJhi3bFvD+gT CO rw5 BWoV9/Ff 5Ud 3 EF5TR02WJ Z+J1uQQewo/raXnTZnbH sM+aLy3AgMBAAEwDQYJ KoZIhvcNAQEEB0ADQ0CQIrhq5UmsPYzwzKVHIiLDDnkYunbhUpSNaBfUSYdvlAU1 Ic/370 rdN/E1ZmOutOMbCWIXKrOJk5q8F6Tlbqwe —END CERTIFICATE— файл сертификата в папку,оснастке Internet Information Services. He забудьте, что расширением имени файла должно быть .сет. Обработайте и установите сертификат, следуя инструкциям раздела «Обработка ожидающих запросов и установка сертификатов узлов» этой главы. Передача запросов на сертификаты службе Certificate Services Созданный CSR можно через Web-интерфейс передать службе Certificate Services. 1.Откройте файл с ASCII-текстом сертификата в Notepad и скопируйте весь текст запроса, включая операторы BEGIN и END, в буфер обмена (воспользуйтесь комбинашка") клавиш О с; *-Л и затем — О гКС). 2.Теперь запрос можно передать службе Certificate Services. Запустите Web-браузер и введите URL службы, например, kttp://ca.micwso/T.com/certsfT/OTKpo&Tca оси obi гая страница Certificate Services (рис. 6-15). 3.Поставьте переключатель в положение Request A Certificate (Запросить сертификат) и щелкните Next. 4. На странице Choose Request Type (Выбор типа запроса) щелкните Advanced Request (Расширенный запрос) и затем — Next. .!*•* о—» ь* вЛи»»»: gib-"-; . Авр« ft) JP ;*" »»f«fr"*r*Nj Этстнга&--леписпопьз>-е"П1:.ядпч юяпгмшипТОПРОГОО СврЛМ&ИКВДВДПЯ ррсграм клиента электронной почты ил* ичьк программ не попьаиющих Сеэспасность и проверь подпиннссш Получив сертификат, вы сможета йИЮЗнечме идентифицировать еебй для других пользователей через веб, гк*№Аеь1£е"гьсвои<1оо5а/:н-ля шлфроеатьевои сообщения стрйита&мыа по гугхмлй дат и Ввлопнять другие действия, в завнеимосги от-типа запрашиваемого, сертификата Выберите требуемо* действие: Ti.viS" LU". или список:ччй с.аУйм:" * Зэпоэсить сертификат адак—— ----------• ---- Рис. 6-15. Web-интерфейс управления службой Certificate Services (Службы сертификации) 5.На странице Advanced Certificate Requests (Расширенные запросы на сертификаты) щелкните агорой переключатель (рис. 6-16) и затем - Next. Тем самым вы сообщите Certificate Services, что собираетесь передать запрос в. кодировке base-64. 6.Вставьте текст запроса в иоле Saved Request (Сохраненный запрос) и щелкните Submit (Выдать запрос). 7.С ли вы все сделали правильно, откроется итоговая страница с сообщением, что запрос получен: и ожидает рассмотрения СА. В случае проблем откроется страница с предложением обратиться к администратору. Для просмотра дополнительной информации об ошибке щелкните Detail- (Подробности). Возможно, вам потребуется повторно создать запрос на сертификат или вернуться и убедиться, что в тексте запроса нет случайно вставленных пробелов и символов, 8.Если у вас собственный СА, запрос можно обработать в оснастке Certification Authority (Центр сертификации). Подробнее см. раздел «Удовлетворение и отклонение ожидающих запросов на сертификаты» этой главы.     Расширенные .ллрось: кее*рти<*ик1г;ъ1 ..... ....... Вы ядавтв звтросить сертификат ,ег:= йЙИ, другого польэсватепя или компьютера, используя один из перечнепенчьк ниже методоЕ Учтите н что плшпки центра сертификации (ЦС) может ограничивать тпыпопучаемых сертификатов г Выдать ariuoc на сертификат и этому ..1С чпонЬч.гу * Выдэтъ запэо: на сертификат с помощью tpa.ina PKCSfll Q Е 5азев4-кодировке или запрос на йби&ВлйнМ .кгюпьзуяфайл PKCS#7 в насмарт-карты от имени другого СПнфМ подачи заявок смарт-карт Рис. 6-16. Страница Advanced Certificate Requests (Расширенные запросы на сертификаты) Если запрос удовлетворен, вы получите подписанный сертификат с помощью Web-интерфейса, сделав следующее. Е Запустите Web-браузер и введите URL службы, например, http://ca.microsoJi.com/certsrv/. 2.В группе Select a task (Выберите требуемое действие) щелкните Check On Pending Certificate (Проверить ожидающий выполнения запрос на сертификат) и затем -Next (Далее). 3.Полнится список ожидающих запросов, которые г:гттш-ют описание и метку времени. Выберите требуемый запрос и щелкните Примечание Если файл сертификата через Web-интерфейс недоступен, попросите администратора СА сгенерировать сертификат вручную. Подробнее см. раздел «Создание сертификатов вручную с помощью оснастки Certification Authority» этой главы. Если на запрос выдан сертификат, откроется страница с соответствующим сообщением. На ней щелкните Base 64 Encoded (в Ваяс64-кодирог,ке) и затем - Download СА Certificate (Загрузить сертификат ЦС). 1»->1 0 ... 72 73 74 75 76 77 78 ... 154
|
