выдает ожидающий сертификат, не обнаруженный на клиенте
Я запрашиваю сертификат, который должен быть утвержден администратором CA.
Когда я делаю запрос, он появляется в папке ожидающих запросов CA, и я щелкаю правой кнопкой мыши, чтобы выдать сертификат. но утвержденные сертификаты не появляются в личной папке запрашивающего компьютера.
Я попытался обновить сертификаты mmc и обновить групповые политики компьютеров, но сертификат не отображается на клиентском компьютере.
Мой вопрос, что Мне нужно сделать это после выдачи сертификата, чтобы он появился в хранилище сертификатов компьютера.
Вам нужно выбрать верхний узел (Сертификаты), щелкнуть правой кнопкой мыши -> Все задачи -> Автоматически регистрировать и получать сертификаты. Следуйте инструкциям мастера регистрации сертификатов, чтобы получить и установить ожидающий сертификат.
Прежде всего, вам нужен номер вашего запроса; Если вы запросили сертификат с помощью mmc, вы не узнаете номер своего запроса. Но вы найдете его в консоли CA во время утверждения или после этого в разделе «выданные сертификаты».
С помощью этого номера вы можете:
- certreq -retrieve X ", где" X "- номер вашего запроса
- Появится всплывающее окно; выберите центр сертификации, у которого вы запросили сертификат
- , вы получите обратно сертификат с вашим открытым ключом из центра сертификации, который вы можете загрузить на рабочий стол
- , теперь просто импортируйте этот сертификат с помощью mmc под той же учетной записью пользователя вы выполнили запрос
В результате вы должны увидеть, что к импортированному сертификату прикреплен знак ключа на значке, что означает, что у вас есть закрытый ключ для этого сертификата. Если это так, то вы успешно прошли.
Исправить для меня:
- Запустите CA mmc
- Щелкните правой кнопкой мыши CA > Свойства
- Нажмите "Модуль политики"
- Нажмите "Свойства"...
- Выберите "Следовать настройкам в шаблоне сертификата, если применимо. В противном случае автоматически выдать сертификат."