<< Click to Display Table of Contents >> Администрирование (Linux) > Локальная установка системы > Подготовка к установке > Создание SSL-сертификата > В удостоверяющем центре предприятия Создание SSL-сертификата из оснастки |
Чтобы создать SSL-сертификат из оснастки:
1.Запросите сертификат через мастер создания запроса;
2.Экспортируйте сертификат в PFX-файл.
Запрос и получение SSL-сертификата
1.Откройте окно консоли MMC и добавьте оснастку «Сертификаты» для учетной записи локального компьютера.
2.В контекстном меню узла Личное последовательно выберите пункты Все задачи, Запросить новый сертификат.
3.Откроется окно мастера «Регистрация сертификатов». Нажмите в окне два раза на кнопку Далее, чтобы получить доступ к запросу сертификатов.
4.Выберите ранее созданный шаблон сертификата.
5.Перейдите по ссылке Требуется больше данных для подачи заявки на сертификат. Щелкните здесь для настройки параметров....
6.На вкладке «Субъект» в группе Имя субъекта в поле Тип выберите значение Общее имя.
7.Введите доменное имя сервиса, для которого будет подготовлен SSL-сертификат, например, «directumrx.mycompany.com» и нажмите на кнопку Добавить.
8.Перейдите на вкладку «Закрытый ключ».
9.В группе Параметры ключа установите флажок Сделать закрытый ключ экспортируемым и нажмите на кнопку ОК.
10.В окне мастера «Запрос сертификатов» установите флажок рядом с нужным шаблоном и нажмите на кнопку Заявка.
11.После генерации сертификат будет помещен в личное хранилище сертификатов локального компьютера.
Экспорт SSL-сертификата в PFX-файл
1.Откройте окно консоли MMC и добавьте оснастку «Сертификаты» для учетной записи локального компьютера.
2.Откройте узел с сертификатами Личное > Сертификаты.
3.Выберите сертификат, наименование которого соответствует DNS-имени сервиса, для которого создавался SSL-сертификат.
4.Щелкните два раза левой кнопкой мыши по сертификату.
5.В окне «Сертификат» перейдите на вкладку «Состав» и нажмите на кнопку Копировать в файл.
6.Откроется окно мастера экспорта сертификатов. Нажмите в нем на кнопку Далее.
7.Установите переключатель в положение Да, экспортировать закрытый ключ и нажмите на кнопку Далее.
8.Установите флажки Включить по возможности все сертификаты в путь сертификации, Экспортировать все расширенные свойства и нажмите на кнопку Далее.
9.Задайте пароль для сертификата и нажмите на кнопку Далее.
10.Выберите расположение и имя экспортируемого файла, нажмите на кнопку Далее.
11.Нажмите на кнопку Готово. Будет экспортирован SSL-сертификат в формате PFX.
© Компания Directum, 2024 |