Aquí teniu una guia que us mostra com fer-ho Creeu una sol·licitud de signatura de certificat al Windows Server . Una sol·licitud de signatura de certificat (CSR) és un missatge xifrat enviat des d'un sol·licitant d'un certificat digital Secure Sockets Layer (SSL) a una autoritat de certificació (CA). Aquesta sol·licitud normalment inclou detalls com ara el nom de l'organització, el nom del domini, la localitat, el país, la clau pública i altra informació rellevant.
Normalment es crea un CSR al servidor on finalment s'instal·larà el certificat. Ara, si esteu buscant un tutorial per crear un CSR al Windows Server, aquest tutorial us ajudarà.
Com crear una sol·licitud de signatura de certificat (CSR) a Windows Server?
Per crear una sol·licitud de signatura de certificat (CSR) al Windows Server, utilitzarem Microsoft Management Console (MMC). És un component de Windows que permet als administradors configurar i supervisar el sistema. Podeu generar un CSR mitjançant aquesta aplicació de consola. Descobrim com:
- Obriu Microsoft Management Console.
- Vés a Fitxer.
- Feu clic a Afegeix/Elimina un complement.
- Seleccioneu Certificats.
- Feu clic a Afegeix.
- Trieu Compte d'ordinador i premeu Següent.
- Trieu Equip local i feu clic a Finalitzar.
- Feu clic a D'acord.
- Ampliar els certificats (ordinador local).
- Feu clic amb el botó dret a la carpeta personal.
- Trieu Totes les tasques > Operacions avançades > Crea una sol·licitud personalitzada.
- Feu clic a Següent.
- Seleccioneu Continuar sense política d'inscripció i premeu Següent.
- Establir plantilla.
- Trieu un format de sol·licitud.
- Premeu Següent.
- Amplia Detalls.
- Toqueu Propietats.
- Introduïu un nom amigable i una descripció.
- Aneu a la pestanya Assumpte i introduïu les assignatures a les quals s'expedeix el certificat.
- Aneu a la pestanya Clau privada.
- Amplieu les opcions de clau.
- Estableix la mida de la clau a 2048 bytes.
- Configura altres opcions.
- Feu clic a D'acord i després a Següent.
- Establiu la ubicació per desar CSR i premeu Finalitza.
Anem a aprofundir en els passos anteriors.
com instal·lar el sistema operatiu a virtualbox
Primer, obriu el Correr quadre d'ordres utilitzant Win + R i introduïu mmc al quadre Obre per obrir la finestra de Microsoft Management Console.
A la finestra de la consola, feu clic a Dossier menú i escolliu Afegeix/elimina un complement opció.
A la secció de complements disponibles, trieu Certificats i premeu Afegeix botó.
Aleshores, tria Compte d'ordinador i premeu Pròxim botó.
Ara, selecciona Ordinador local , i feu clic a Acabar botó al missatge obert. I, premeu D'acord al diàleg de complement per tancar la finestra.
Després d'això, amplia el Certificats (ordinador local) des del panell esquerre i després feu clic amb el botó dret a Personal carpeta.
Des del menú contextual que apareix, feu clic a Totes les tasques > Operacions avançades > Crea una sol·licitud personalitzada opció.
A continuació, a la finestra de l'assistent d'inscripció de certificats, feu clic al botó Següent i trieu Continueu sense política de matrícula , i premeu el botó Següent.
Ara, configureu les opcions de certificat tal com s'esmenta a continuació i feu clic a Següent:
- Plantilla: (Sense plantilla) Clau heretada
- Format de sol·licitud: PKCS #10
Després d'això, amplia el Detalls opció fent clic al botó de fletxa que hi ha al costat i després feu clic a Propietats botó.
netejador de korjam
Al diàleg obert, introduïu un nom i una descripció per al certificat al fitxer General pestanya.
Llegeix: Certmgr.msc o Gestor de certificats a Windows .
A continuació, navegueu fins a Assignatura pestanya i afegiu les assignatures a les quals voleu emetre el certificat. Simplement seleccioneu un tipus de tema, introduïu el valor corresponent i feu clic a Afegeix botó. Aquí hi ha alguns tipus diferents de matèries que podeu afegir:
- Nom comú (CN): Domini que s'ha de garantir mitjançant certificat.
- Organització (O): El nom comercial legal de l'organització.
- Unitat organitzativa (OU): Un departament concret de l'organització.
- Localitat (L): La ubicació/ciutat registrada de l'empresa.
- Correu electrònic (E): Adreça de correu electrònic de l'empresa registrada.
Si cal, afegiu també noms d'assignatura alternatius.
Ara, aneu a Clau privada pestanya i amplieu la pestanya Opcions clau secció.
A continuació, configureu el Mida de la clau a 2048 bytes (o superior) i marqueu Fer que la clau privada sigui exportable casella de selecció.
Després d'això, premeu Aplica > D'acord botó per tornar a la finestra d'inscripció del certificat.
conductor d’autobús corsari
A continuació, premeu el botó Següent i navegueu per la ubicació on voleu desar una còpia local del certificat. Assegureu-vos que el Format de fitxer està configurat a Base 64 .
Finalment. feu clic a Acabar botó per crear i desar el CSR.
Podeu obrir el certificat al Bloc de notes; aquí teniu una mostra de com quedarà:
Així és com podeu crear un CSR mitjançant Microsoft Management Console al vostre Windows Server.
Veure: No es pot connectar perquè necessites un certificat per iniciar la sessió a WiFi Windows .
Com puc afegir CSR a l'autoritat de certificació?
Per afegir un CSR a Windows Server CA, connecteu-vos al vostre servidor de Windows i inicieu el Gestor del servidor. Després d'això, feu clic a Eines, autoritat de certificació i després seleccioneu el nom del vostre ordinador. A continuació, aneu a Acció > Totes les tasques, envia una nova sol·licitud , trieu el vostre fitxer CSR i seleccioneu Obre. Ara, feu doble clic a sobre Sol·licituds pendents , seleccioneu la sol·licitud pendent i trieu Acció > Totes les tasques , Assumpte. A continuació, podeu comprovar tots els certificats signats a Sol·licituds emeses.
Com generar CSR per al certificat SSL a la línia d'ordres de Windows?
Podeu generar un CSR a Windows mitjançant la línia d'ordres amb l'ajuda d'OpenSSL. És una eina de línia d'ordres de codi obert que s'utilitza per crear CSR, generar claus privades, instal·lar el vostre certificat SSL/TLS i identificar la informació del certificat.
Ara llegiu: La plantilla de certificat sol·licitada no és compatible amb aquesta CA .
