为群聊服务器获取证书

在组织根 CA 脱机但企业从属（发证）CA 服务器联机的情况下，通过单击**“开始”、“运行”，键入 http://<发证 CA 服务器的名称>/certsrv**，然后单击**“确定”**，登录到群聊服务器。

在**“选择一个任务”框中单击“下载 CA 证书**、证书链或 CRL”。

在**“下载 CA 证书**、证书链或 CRL”中单击“下载 CA 证书链”。

在**“文件下载”对话框中，单击“保存”**。

将 .p7b 文件保存到服务器的某个驱动器上。如果打开此 .p7b 文件，就会发现该证书链包含下面两个证书：

• <企业根 CA 的名称> 证书

• <企业从属 CA 的名称> 证书

单击**“开始”，再单击“运行”，键入 mmc，然后单击“确定”**。

在**“文件”菜单上，单击“添加/删除管理单元”**。

在**“添加/删除管理单元”对话框中，单击“添加”**。

在**“可用的独立管理单元”列表上单击“证书”，然后单击“添加”**。

单击**“计算机帐户”，然后单击“下一步”**。

在**“选择计算机”对话框中，单击“本地计算机(运行这个控制台的计算机)”，然后单击“完成”**。

单击**“关闭”，然后单击“确定”**。

在“证书”管理单元的控制台树中展开**“证书(本地计算机)”**。

展开**“受信任的根证书颁发机构”**。

右键单击**“证书”，指向“所有任务”，然后单击“导入”**。

在“导入向导”中单击**“下一步”**。

单击**“浏览”，导航到保存证书链的位置，单击 .p7b 文件，然后单击“打开”**。

单击**“下一步”**。

接受默认值**“将所有的证书放入下列存储”，并确认“受信任的根证书颁发机构”**出现在“证书存储”下。

单击**“下一步”**。

单击**“完成”**。

打开 Web 浏览器，键入 http://<发证 CA 服务器的名称>/certsrv，然后按 Enter。

单击**“请求证书”**。

单击**“高级证书申请”**。

单击**“创建并向此 CA 提交一个请求”**。

在**“证书模板”**中选择 Web 服务器模板。

重要提示：
通过网站请求证书时，证书将安装在默认位置：Current User\Personal\Certificates。需要将证书导入到：Local Computer\Personal。因此，必须导出证书，然后将其导入 Local Computer\Personal\Certificates。您还需要创建允许使用可导入私钥的 Web 服务器证书模板的副本。在证书请求中，使用允许导入私钥的这个 Web 服务器模板。例如，请参阅以下过程“使用可导入的私钥创建一个证书”。

在**“标识脱机模板的信息”的“名称”**中键入服务器的完全限定的域名 (FQDN)。

在**“密钥选项”的“CSP”中单击“Microsoft RSA 通道加密提供程序”**。

选中**“将证书保存在本地计算机存储中”**复选框。

单击**“提交”**。

在**“潜在的脚本冲突”对话框中单击“是”**。

使用 certreq.inf 文件和 Certutil 命令创建具有可导入私钥的证书。例如，首先创建一个 request.inf 文件：

[NewRequest]
Subject = "CN=server.contoso.com" 
Exportable = TRUE
KeyLength = 1024 
KeySpec = 1
KeyUsage = 0xA0
MachineKeySet = True
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = CMC

发出以下 Certutil 命令：

certreq -new request.inf certnew.req
certreq -submit - attrib "CertificateTemplate:Webserver" certnew.req certnew.cer
certreq -retrieve <RequestID> certnew.cer
certreq -accept certnew.cer

单击**“安装此证书”**。

在**“潜在的脚本冲突”对话框中单击“是”**。

以 Domain Admins 组成员的身份登录到企业从属 CA 服务器。

单击**“开始”，再单击“运行”**，键入 mmc，然后按 Enter。

在**“文件”菜单上，单击“添加/删除管理单元”**。

单击**“添加”**。

在**“添加独立管理单元”中单击“证书颁发机构”，然后单击“添加”**。

在**“证书颁发机构”中单击“本地计算机(运行这个控制台的计算机)”**。

单击**“完成”**。

单击**“关闭”，然后单击“确定”**。

在 Microsoft 管理控制台 (MMC) 中展开**“证书颁发机构”**，然后展开颁发证书的服务器。

单击**“待处理的请求”**。

在详细信息窗格中，右键单击由其请求 ID 标识的请求，指向**“所有任务”，然后单击“颁发”**。

在从其请求证书的服务器上单击**“开始”，然后单击“运行”**。

键入 http://<发证 CA 服务器的名称>/certsrv，然后单击**“确定”**。

在**“选择一个任务”框中单击“查看待处理证书请求的状态”**。

在**“查看待处理证书请求的状态”**中单击您的请求。

单击**“安装此证书”**。

确认在以下位置已安装对 CA 所颁发的证书予以信任的 CA 证书链：控制台根节点/证书(本地计算机)/受信任的根证书颁发机构/证书。此链包含根 CA 证书。