win10证书管理器

ca证书管理器未装或者ca证书不匹配,导致数字证书认证部成功,ca控件无法运行,需要重新更新并导出证书才行,IT猫扑小编为大家提供了详细的使用教程,需要的用户欢迎来IT猫扑下载~

win10证书管理器软件介绍

客户端证书实际上就是CA提供的用户证书文件,用户只要向CA提出申请,CA为该用户分配一个公钥,并且CA将该公钥与申请者的身份信息绑在一起,并为之签字后,便形成证书发给申请者。

配置要点

客户端证书下载和安装的步骤：证书申请 > 证书颁发 > 证书安装 > 证书导出

配置步骤

1. 证书申请

1) 运行Internet Explorer浏览器,在地址栏中输入“http://证书服务器IP/CertSrv/default.asp”。证书申请页面,输入相应的申请信息,然后点击[申请一个证书]。

2) 接下来选择&Web浏览器证书&

3) 填写相关信息

4) 系统弹出提示信息,点击“是”确认申请。

注意：通常默认情况下,默认填写默认信息即可,若需要获取更多证书配置,可以点击“更多选项”,进行证书高级属性的设置。

5) 系统将处理您提交的申请,此过程一般要等待2-3秒钟左右。建议最好记下申请ID(本例为5)

注意: 您必须用此 Web 浏览器在 10 天内返回以检索您的证书,若时间超期,则证书即时颁发成功也无法下载安装。

2. 证书颁发

1) 在证书服务器中进入“控制面板”,打开“管理工具”,选择“证书颁发机构”

2) 在证书颁发机构窗口,打开“挂起的申请”选项,选中申请ID,右击菜单,执行“颁发”证书。

3) 证书颁发成功后,可以在“颁发的证书”选项中,查看已颁发成功的证书申请信息。

3. 证书安装

1) 运行Internet Explorer浏览器,在地址栏中输入“http://证书服务器IP/CertSrv/default.asp”,

2) 选择“查看挂起的证书申请状态”,找到自己申请的证

3) 选中证书链接,点击进入证书颁发界面

点击“是”,确认安装;

安装证书成功。

4) 安装完成后,进入IE的“选项”> “内容”,点击进入证书窗口;

查看刚刚安装好的证书;

4. 证书导出

证书导出的方式有2种：

从已安装证书的PC导出证书文件

选中已安装证书,点击“导出”;

按照下述步骤导出：

注意：证书导出可以选择私钥加密导出,需要自定义证书密码,安全性很高但步骤相对繁琐一些;

此处图例不能选择导出私钥,是由于在申请证书时没有启用导出私钥的选项(可以在证书高级配置中启用)。

是否允许导出证书同时导出私钥,视项目实施的客户需求而定。

证书导出成功;

查看导出证书文件。

从证书服务器导出证书文件

进入证书服务器,打开“证书颁发机构”窗口;

打开“颁发的证书”菜单,双击需要导出的证书;

打开证书详细信息,将证书复制到文件;

依照下路步骤导出证书文件：

出证书文件成功后,查看导出的证书文件。