产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【RSR】RSR如何在数字证书服务器上手动申请证书

发布时间:2013-09-12
点击量:2352

功能介绍

从数字证书服务器中手动导出数字证书。

一、组网需求:

从数字证书服务器中导出数字证书。

二、组网拓扑:

三、配置要点:

1、通过浏览器访问服务器上的数字证书服务

2、手动申请证书

四、配置步骤

1、通过浏览器访问服务器上的数字证书服务

打开该CA server的Internet 浏览器,输入http://202.100.1.11/certsrv/,如果架构成功弹出如下界面:

注意:202.100.1.11为CA证书服务器的IP地址。

2、手动申请证书

(1)按照上述第14步,点击申请一个证书,并点击下一步,

(2)点击高级证书申请

(3)点击并向此CA提交一个申请

(4)点击下一步,要求填写详细的信息,如下图:

注意:

  • 标记密钥可导出一定要钩上,因为我们的RSA的密钥对由CA server生成,最终我们需要导出该证书和密钥对。
  • 需要的证书类型:要选择IPSec 证书
  • 密钥选项中的CSP,要选择Microsoft Base Cryptographic Provider V1.0
  • 建议密钥大小写成1024

(5)点击提交,显示如下警告框,选择是,然后完成证书的申请。

(6)进入证书颁发机构,点中挂起的申请,点击右键,选择颁发

(7)返回主页http://202.100.1.11/certsrv/,选择查看挂起的证书申请的状态,如下图:

(8)然后选择刚刚申请的证书,并安装此证书。

(9)安装完证书后,我们需要导出该证书,如下图:

(10)选择证书,并导出。

(11)点击下一步,并选择是,导出私钥

(12)点击下一步,并选择如果可能,报考证书路径中的所有证书(U)

(13)点击下一步,设置证书文件的保护密码:

(14)确认后点击下一步,要求指定保存的文件名,如下图:

(15)点击下一步,要求确认信息无误后,点击完成就将证书导出了,如下图:

五、配置验证

 完成以上操作后,我们就得到了一个PFX类型的数字证书。

 

 

 

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式