转到正文

生成密钥并从SCEP服务器获取和注册证书

在本机上生成密钥时，可以请求管理证书的简单证书注册协议(SCEP)服务器颁发证书。 SCEP服务器颁发的证书将自动注册到本机。

本机支持在Windows Server 2008 R2、2012 R2和2016中运行网络设备注册服务(NDES)，以用作SCEP服务器。 不支持使用HTTPS进行通讯。

要从SCEP服务器获取并注册证书，请配置与SCEP服务器进行通讯的设置，然后生成密钥并请求颁发证书。 也可以请求在指定的日期和时间颁发证书。

  1. 步骤1 配置SCEP服务器通讯设置

  2. 步骤2 生成密钥并请求颁发证书

  3. 步骤3 请求在指定的日期和时间颁发证书

配置SCEP服务器通讯设置

从计算机使用远程用户界面配置通讯设置。 无法使用操作面板配置设置。 需要管理员权限。

所需的准备工作

  • 准备SCEP服务器的URL和端口号。

  • 不支持使用HTTPS进行通讯。

  1. 以管理员模式登录远程用户界面。

  2. 在远程用户界面的门户页面上，单击设置/注册。

  3. 单击设备管理 > 证书颁发请求的设置(SCEP)。

    将显示证书颁发请求的设置(SCEP)屏幕。

  4. 在通信设置中，单击编辑...。

    将显示编辑通信设置屏幕。

  5. 设置SCEP服务器信息。

    SCEP服务器URL
    输入连接SCEP服务器的URL。
    端口号
    输入用于与SCEP服务器通讯的端口号。
    通信超时
    输入从搜索开始到超时的时间(秒)。

  6. 单击确定。

    将应用设置。

  7. 从远程用户界面注销。

生成密钥并请求颁发证书

从计算机使用远程用户界面配置生成密钥并请求颁发证书的设置。 无法使用操作面板配置设置。 需要管理员权限。

获取密钥后必须重新启动本机。

注释注释

  1. 以管理员模式登录远程用户界面。

  2. 在远程用户界面的门户页面上，单击设置/注册。

  3. 单击设备管理 > 证书颁发请求的设置(SCEP) > 证书颁发请求。

    将显示证书颁发请求屏幕。

  4. 设置密钥和证书的项目。

    密钥名称
    使用单字节字母数字字符输入密钥名称。
    签名算法
    从下拉菜单中选择签名算法。
    密钥长度(位)
    从下拉菜单中选择密钥长度。 数值越大，安全性越高，但会降低通讯处理速度。
    组织
    根据需要输入组织名称，输入时使用单字节字母数字字符。
    公用名
    输入证书使用者的名称，输入时使用单字节字母数字字符。 这也称为公用名(CN)。
    质询密码
    当SCEP服务器有密码时，请输入用于颁发请求的请求数据的密码，输入时使用单字节字母数字字符。
    密钥使用
    选择所生成密钥的用途。 如果用途未确定，请选择无。

  5. 单击颁发请求 > 确定。

    颁发证书的请求将发送至SCEP服务器。

  6. 当显示已获取证书的信息时，单击重新启动。

    本机将重新启动，且会注册密钥和证书。

  7. 从远程用户界面注销。

注释注释

    查看颁发请求状态和错误信息

  • 可以在证书颁发请求的设置(SCEP)屏幕上查看详细信息。 如果未颁发证书，证书颁发请求状态中会显示错误。

    • 查看和验证已注册证书的详细信息

  • 在设置/注册 > 设备管理 > 密钥和证书设置 > 已注册密钥和证书中，单击密钥名称(或证书图标)以显示证书详细信息。

  • 在证书详细信息屏幕上，单击验证证书以验证证书是否有效。

    • 无法删除密钥和证书时

  • 无法删除正在使用的密钥和证书。 请禁用正在使用的功能，或在切换到其他密钥和证书后删除。

请求在指定的日期和时间颁发证书

证书颁发请求在指定的日期和时间发送。 也可以将证书颁发请求设置为定期发送。

从计算机使用远程用户界面配置设置。 无法使用操作面板配置设置。 需要管理员权限。

  1. 以管理员模式登录远程用户界面。

  2. 在远程用户界面的门户页面上，单击设置/注册。

  3. 单击设备管理 > 证书颁发请求的设置(SCEP)。

    将显示证书颁发请求的设置(SCEP)屏幕。

  4. 在自动颁发证书请求的设置中，单击编辑...。

    将显示编辑自动颁发证书请求的设置屏幕。

  5. 选中启用自动颁发证书请求的定时器复选框，然后输入请求颁发证书的开始日期和时间。

  6. 根据需要，设置自动请求颁发时的其他项目。

    自动调整颁发请求时间
    要调整证书颁发请求时间，请选中此复选框。
    证书颁发开始时间可能会随机调整(不超过10分钟)，以减少SCEP服务器的负载。
    发生通信错误时或颁发请求延迟时执行轮询
    在证书颁发延迟等情况下检查SCEP服务器的状态。 选中此复选框，并输入轮询重试次数和时间间隔。
    在以下情况下，不会执行轮询且会发生错误。
    • 本机超过可注册密钥和证书的限制时。
    • 获取的响应数据发生错误时。
    • SCEP服务器发生错误时。
    定期发送颁发请求
    证书颁发请求自动且定期发送。 选中此复选框，并从下拉菜单中选择颁发请求时间间隔。
    启用此设置会重置请求颁发证书的开始日期和时间。
    获取证书后自动重新启动设备
    要在获取证书后重新启动本机，请选中此复选框。
    删除旧密钥和证书
    要在使用密钥的相同位置覆盖密钥和证书，请选中此复选框。

  7. 在要颁发的密钥和证书的设置中，设置密钥和证书的参数。

    密钥名称
    使用单字节字母数字字符输入密钥名称。
    签名算法
    从下拉菜单中选择签名算法。
    密钥长度(位)
    从下拉菜单中选择密钥长度。 数值越大，安全性越高，但会降低通讯处理速度。
    组织
    根据需要输入组织名称，输入时使用单字节字母数字字符。
    公用名
    输入证书使用者的名称，输入时使用单字节字母数字字符。 这也称为公用名(CN)。
    质询密码
    当SCEP服务器有密码时，请输入用于颁发请求的请求数据的密码，输入时使用单字节字母数字字符。
    密钥使用
    选择所生成密钥的用途。 如果用途未确定，请选择无。

  8. 单击确定。

    将应用设置。

  9. 从远程用户界面注销。

注释注释

    查看颁发请求状态和错误信息

  • 可以在证书颁发请求的设置(SCEP)屏幕上查看详细信息。 如果未颁发证书，证书颁发请求状态中会显示错误。

    • 查看和验证已注册证书的详细信息

  • 在设置/注册 > 设备管理 > 密钥和证书设置 > 已注册密钥和证书中，单击密钥名称(或证书图标)以显示证书详细信息。

  • 在证书详细信息屏幕上，单击验证证书以验证证书是否有效。

    • 无法删除密钥和证书时

  • 无法删除正在使用的密钥和证书。 请禁用正在使用的功能，或在切换到其他密钥和证书后删除。