Standardmäßig stellt jede Windows Server 2003-Zertifizierungsstelle Webseiten für Benutzer und Administratoren zur Verfügung. Auf diesen Webseiten können verschiedene Aufgaben bezüglich der Anforderung von Zertifikaten ausgeführt werden. Diese Webseiten befinden sich unter http://Servername/certsrv, wobei Servername der Name des Servers ist, der als Host für die Zertifizierungsstelle dient. In dem URL sollte der Teil certsrv immer in Kleinbuchstaben geschrieben werden. Andernfalls können beim Überprüfen und Abrufen ausstehender Zertifikate Schwierigkeiten auftreten. Der Zugriff auf diese Webseiten ist mit Microsoft Internet Explorer ab Version 5.0 oder mit Netscape Navigator ab Version 3.01 möglich.

Der Benutzer kann Zertifikate von eigenständigen Zertifizierungsstellen nur über die Webseiten anfordern. Für Benutzer, die Zertifikate von Zertifizierungsstellen für Unternehmen anfordern möchten, sind diese Webseiten optional. Weitere Informationen zu Zertifizierungsstellen finden Sie unter Zertifikate und Zertifizierungsstellen.

Wenn Ihnen die entsprechenden Zugriffsberechtigungen erteilt wurden, können Sie die folgenden Aufgaben über diese Webseiten ausführen:

• Anfordern eines Basiszertifikats. Weitere Informationen finden Sie unter Übermitteln einer Benutzerzertifikatanfrage über das Web zu einer Windows Server 2003-Zertifizierungsstelle.
  
• Anfordern eines Zertifikats mit erweiterten Optionen. Weitere Informationen finden Sie unter Übermitteln einer erweiterten Zertifikatanfrage über das Web zu einer Windows Server 2003-Zertifizierungsstelle.
  Die Zertifikatanforderung kann auf diese Weise besser gesteuert werden. Folgende Optionen können beispielsweise vom Benutzer in einer erweiterten Zertifikatanforderung ausgewählt werden:
  
  • Optionen für Kryptografiedienstanbieter (Cryptographic Service Provider, CSP). Der Name des Kryptografiedienstanbieters, die Schlüsselgröße (512, 1024 usw.), der Hashalgorithmus (SHA/RSA, SHA/DSA, MD2, MD5) und die Schlüsselspezifikation (Austausch oder Signatur).
    
  • Optionen zur Schlüsselgenerierung. Verwenden Sie einen vorhandenen Schlüsselsatz, oder erstellen Sie einen neuen. Markieren Sie die Schlüssel als exportierbar, aktivieren Sie verstärkte Sicherheit für Schlüssel, und verwenden Sie den lokalen Computerspeicher zum Generieren des Schlüssels.
    
  • Zusätzliche Optionen. Speichern Sie die Anforderung in einer PKCS #10-Datei, oder fügen Sie dem Zertifikat gegebenenfalls spezielle Attribute hinzu.
    
  Clients mit Netscape können die Webseiten mit erweiterten Optionen nicht verwenden.
  
• Überprüfen einer ausstehenden Zertifikatanforderung an eine Windows Server 2003-Zertifizierungsstelle Bei einer an eine eigenständige Zertifizierungsstelle gesendeten Zertifikatanforderung muss der Status der ausstehenden Anforderung überprüft werden, um zu ermitteln, ob die Zertifizierungsstelle das Zertifikat ausgestellt hat. Sobald das Zertifikat ausgestellt wurde, steht es zur Installation zur Verfügung. Weitere Informationen finden Sie unter Überprüfen einer ausstehenden Zertifikatanforderung an eine Windows Server 2003-Zertifizierungsstelle.
  
• Abrufen des Zertifikats der Zertifizierungsstelle, um es im vertrauenswürdigen Stammspeicher abzulegen, oder Installation der gesamten Zertifikatkette im Zertifikatspeicher. Weitere Informationen finden Sie unter Abrufen eines Zertifizierungsstellenzertifikats von einer Windows Server 2003-Zertifizierungsstelle.
  
• Abrufen der aktuellen Basiszertifikatsperrliste und der Deltasperrliste. Weitere Informationen finden Sie unter Abrufen einer Zertifikatsperrliste von einer Windows Server 2003-Zertifizierungsstelle.
  
• Anfordern eines Zertifikats mithilfe einer PKCS #10- oder einer PKCS #7-Datei. Weitere Informationen finden Sie unter Anfordern eines Zertifikats von einer Windows Server 2003-Zertifizierungsstelle mithilfe einer PKCS #10- oder PKCS #7-Datei.
  
• (Nur für Administratoren) Anfordern eines Zertifikats für eine Smartcard im Namen eines anderen Benutzers. Weitere Informationen finden Sie unter Einrichten einer Smartcard für die Benutzeranmeldung.