Windows Certificate Server poskytuje možnost spravovat a vydávat certifikáty pro použití v síti založené na operačním systému Windows. Žádost o certifikát je prvním krokem k získání certifikátu serveru nebo klienta. Dotaz lze vytvořit pomocí nástroje Certreq.exe, který je součástí Windows Certificate Server.
Chcete-li začít vytvářet požadavek na certifikát, otevřete příkazový řádek a spusťte následující příkaz:
certreq –new request.inf request.req
Kde je request.inf je název souboru s možnostmi dotazu a request.req je název souboru, do kterého bude dotaz uložen.
V souboru request.inf identifikujte požadavky na certifikát, které musí být splněny. Můžete například zadat dobu platnosti certifikátu, jeho účel a povolení k jeho použití.
Jakmile je požadavek certifikátu vytvořen, musíte jej odeslat na server Certificate Server pro generování samotného certifikátu. Vrácený certifikát lze nainstalovat do vašeho místního počítače nebo použít ve vaší síti.
Získání certifikátu pro server Windows Certificate
Chcete-li požádat o certifikát, musíte postupovat podle následujících kroků:
- Otevřete konzolu pro správu serveru Windows Certificate.
- V konzoli správy vyberte "požádat o nový certifikát".
- Vyberte " požádat o certifikát pomocí průvodce "a klikněte na"další".
- Vyberte " požadovaný typ certifikátu "a klikněte na"další". Určete parametry certifikátu, jako je název uzlu a typ šifrování.
- Uveďte informace o Předplatiteli certifikátu, jako je název organizace, pobočka a e-mail.
- Uveďte informace o požadovaném certifikátu, jako je uživatelské jméno a heslo.
- Potvrďte vytvoření požadavku a zapište si soubor požadavku certifikátu.
- Pro získání certifikátu se obraťte na certifikační centrum (CA).
- Nainstalujte získaný certifikát na server Windows Certificate.
Po provedení těchto kroků bude váš server Windows Certificate chráněn certifikátem, který zajišťuje bezpečnost přenášených informací a ověřování klientů.
Nezapomeňte, že certifikáty mají omezenou platnost. Pravidelná aktualizace certifikátů vám pomůže udržet váš systém na správné úrovni.
Příprava na žádost o certifikát
Chcete-li úspěšně požádat o certifikát u systému Windows certificate server, musíte provést předběžnou přípravu. Tato část popisuje potřebné kroky před žádostí.
1. Vyberte typ certifikátu
Před provedením žádosti o certifikát se rozhodněte o typu certifikátu, který požadujete. Windows certificate server podporuje různé typy certifikátů, včetně SSL/TLS, kódových podpisů, certifikátů pro server atd. Zvažte cíle, pro které potřebujete certifikát, a vyberte vhodný typ.
2. Nainstalujte Microsoft Management Console (MMC)
Pro snadnou práci s certifikáty na Windows certificate server nainstalujte Microsoft Management Console (MMC), pokud ještě není nainstalován. MMC je hlavní rozhraní pro správu certifikátů ve Windows. MMC můžete nainstalovat podle následujících kroků:
- Otevřete Ovládací panely a vyhledejte sekci Programy.
- Vyberte možnost povolit nebo zakázat funkce systému Windows.
- V okně, které se otevře, vyhledejte "služby správy "a vyberte"podrobnosti".
- Zaškrtněte políčko naproti " Microsoft control Console "a klikněte na"OK".
3. Získejte přístup k serveru Windows certificate server
Chcete-li požádat o certifikát od systému Windows certificate server, budete potřebovat přístup k serveru, na kterém je nasazen. Na serveru byste měli mít správní práva nebo přístup k metodě, která vám umožní požádat o certifikát. Chcete-li získat přístup, obraťte se na správce systému.
4. Zkontrolujte požadavky certifikační autority
Každá certifikační autorita může mít své specifické požadavky na požadované certifikáty. Před provedením žádosti se ujistěte, že jste obeznámeni s požadavky vaší certifikační autority. Zkontrolujte, jaké informace by měly být při dotazu poskytnuty a jaké kroky je třeba provést, abyste prošli procesem ověřování a ověřování identity.
Po dokončení všech výše uvedených kroků budete připraveni požádat o certifikát od systému Windows certificate server. Postupujte podle pokynů certifikační autority a vyplňte požadovaná pole pro úspěšné získání certifikátu.
Generování žádosti o certifikát
Chcete-li získat certifikát ze serveru Windows Certificate Server, musíte vygenerovat a odeslat žádost o certifikát. To lze provést pomocí následujících kroků:
- Otevřete konzolu pro správu certifikátů stisknutím tlačítka Win + R a zadáním "certmgr.msc".
- Přejděte do kategorie osobní - > certifikáty.
- Klikněte pravým tlačítkem myši na prázdné místo v okně a vyberte všechny úkoly - > požádat o nový certifikát.
- Vyberte automatickou registraci certifikátů ve službě Active Directory a klikněte na další.
- Vyberte typ certifikátu, který potřebujete, a klikněte na další.
- Vyplňte požadované údaje, jako je uživatelské jméno, e-mailová adresa atd., a klikněte na "další".
- Vyberte umístění uložení certifikátu a klikněte na "Nahrát".
- Uložte požadavek na certifikát do souboru s příponou."req".
- Odešlete požadavek na certifikát v systému Windows Certificate Server pro jeho zpracování.
Po zpracování žádosti serverem obdržíte soukromý klíč a certifikát, který lze nainstalovat na váš systém.
Podpis žádosti o certifikát
Po vytvoření požadavku na certifikát v systému Windows certificate server je důležité jej podepsat, abyste získali platný certifikát. K tomu můžete použít vlastní certifikační centrum nebo certifikační centrum třetí strany. Dále se podíváme na proces podpisu žádosti o certifikát.
1. Uložte žádost o certifikát na disk s rozšířením .req.
2. Otevřete své certifikační centrum nebo se obraťte na certifikační centrum třetí strany.
3. V certifikačním centru vyberte možnost "žádost o podpis certifikátu".
4. Stáhněte si soubor požadavku certifikátu s příponou .req, který jste uložili na disk.
5. Zkontrolujte informace uvedené v žádosti o certifikát a ujistěte se, že jsou pravdivé.
6. Podepište žádost o certifikát pomocí soukromého klíče certifikačního centra.
7. Uložte podepsaný certifikát na disk.
8. Nainstalujte podepsaný certifikát na server, pro který jste vytvořili požadavek na certifikát.
Po provedení všech těchto kroků bude vaše žádost o certifikát podepsána a budete moci obdržený certifikát použít k ochraně vašeho serveru.
Instalace certifikátu na server
Po obdržení certifikátu pro server je třeba jej nainstalovat na Windows certificate server. K tomu můžete použít následující pokyny:
Krok 1: Přejděte na server, na kterém je spuštěn Windows certificate server.
Krok 2: Otevřete řídicí konzolu certifikátů. Chcete-li to provést, klikněte na tlačítko Start, vyberte možnost Spustit a zadejte příkaz certmgr.msc".
Krok 3: V řídicí konzoli certifikátů vyberte sekci certifikáty - místní počítač.
Krok 4: Chcete-li nainstalovat certifikát, vyberte v hlavní nabídce položku Akce, poté všechny úkoly a importovat.
Krok 5: V okně importu certifikátu, které se zobrazí, klikněte na tlačítko Další.
Krok 6: Zadejte cestu k souboru s certifikátem, který jste obdrželi, a klikněte na "další".
Krok 7: V případě potřeby zadejte heslo a klikněte na "další".
Krok 8: Vyberte sekci úložiště certifikátů, do které chcete certifikát nainstalovat, a klikněte na další.
Krok 9: Projděte všechny kroky průvodce instalací certifikátu, nainstalujte certifikát a klikněte na Hotovo.
Po dokončení těchto kroků bude certifikát úspěšně nainstalován na serveru Windows certificate server a bude připraven k použití.
Kontrola instalace certifikátu
Po úspěšné instalaci certifikátu na Windows certificate server je třeba zkontrolovat jeho správnost a správnost.
Následující kroky vám pomohou provést kontrolu:
| Krok | Akce |
| 1 | Otevřete MMC (Microsoft Management Console) na serveru. |
| 2 | Přidejte rozšíření certifikátu do MMC. |
| 3 | Přejděte na místní počítač > Správa certifikátů. |
| 4 | Vyberte "certifikáty - místní počítač". |
| 5 | Otevřete větev osobní > certifikáty. |
| 6 | Vyhledejte nainstalovaný certifikát v seznamu certifikátů. |
Pokud je certifikát v seznamu certifikátů, znamená to, že byl úspěšně nainstalován na Windows certificate server.
Pro přesvědčivost můžete provést následující kontroly:
| Krok | Akce |
| 1 | Otevřete vlastnosti nainstalovaného certifikátu. |
| 2 | Zkontrolujte podrobnosti o certifikátu, jako je vlastník, datum vydání a datum vypršení platnosti. |
| 3 | Ujistěte se, že certifikát má správný řetězec důvěry. |
| 4 | Zkontrolujte nastavení použití certifikátu a jeho připojení k požadovaným službám a aplikacím. |
Po dokončení kontroly instalace certifikátu si můžete být jisti jeho správností a připraveností k použití.
Aktualizace nebo odebrání certifikátu
Pro aktualizaci certifikátu je třeba provést následující kroky:
- Otevřete konzolu pro správu certifikátů výběrem položky certifikáty v nabídce Služby nebo nástroje.
- Najděte požadovaný certifikát v seznamu certifikátů.
- Klikněte pravým tlačítkem na certifikát a vyberte možnost "Aktualizovat certifikát".
- Postupujte podle pokynů Průvodce aktualizací certifikátu, včetně poskytování nových dat, pokud je to nutné.
- Potvrdit aktualizaci certifikátu a počkat na dokončení procesu.
Pokud potřebujete certifikát odstranit, postupujte podle následujících pokynů:
- Otevřete konzolu pro správu certifikátů výběrem položky certifikáty v nabídce Služby nebo nástroje.
- Najděte požadovaný certifikát v seznamu certifikátů.
- Klikněte pravým tlačítkem na certifikát a vyberte možnost Odebrat certifikát.
- Potvrdit odstranění certifikátu a počkat na dokončení procesu.
Aktualizace a odebrání certifikátů jsou důležitou součástí zabezpečení služby Windows certificate server. Zajistěte, aby certifikáty byly bezpečné a aktuální, abyste zajistili bezpečnost vašich informací.