獲取客戶端證書
可以使用此過程獲取與 HTTPS 消息一起使用的客戶端證書。可以將客戶端證書與 HTTPS 消息一起使用進(jìn)行消息身份驗(yàn)證和消息加密。
在證書頒發(fā)機(jī)構(gòu) MMC 管理單元中添加到證書管理器角色的組中的成員身份或等效身份是完成此過程的最低要求。默認(rèn)情況下，<Domain>\Domain Admins 和 <Domain>\Enterprise Admins 組被添加到證書頒發(fā)機(jī)構(gòu) MMC 管理單元中的證書管理器角色。
獲取客戶端證書的步驟
在 Web 瀏覽器中，打開 http://<servername>/certsrv 中用于從 CA 申請(qǐng)證書的表格，其中<servername>是要訪問的 CA 所在的 Web 服務(wù)器的名稱。
單擊“申請(qǐng)一個(gè)證書”，單擊“高級(jí)證書申請(qǐng)”，然后單擊“創(chuàng)建并向此 CA 提交一個(gè)申請(qǐng)”。
鍵入請(qǐng)求的信息并選擇任何其他所需的選項(xiàng)，包括：
選擇“證書模板”下的“用戶”選項(xiàng)。
選擇“自動(dòng)密鑰容器名稱”選項(xiàng)。
選擇“標(biāo)記密鑰為可導(dǎo)出”。
單擊“提交”，然后執(zhí)行下列操作之一：
如果看到“證書已頒發(fā)”網(wǎng)頁(yè)，單擊“安裝此證書”。
如果看到“證書正在掛起”網(wǎng)頁(yè)，請(qǐng)求 CA 管理員從證書頒發(fā)機(jī)構(gòu) MMC 管理單元頒發(fā)證書，然后返回證書請(qǐng)求網(wǎng)頁(yè)并安裝證書。
如果您已用完“證書服務(wù)”網(wǎng)頁(yè)，請(qǐng)關(guān)閉 Internet Explorer。
驗(yàn)證客戶端證書是否有效以及是否位于正確證書存儲(chǔ)區(qū)中的步驟
打開本地計(jì)算機(jī)帳戶的“證書”管理單元。依次單擊“開始”、“運(yùn)行”，鍵入 mmc，然后單擊“確定”。在“文件”菜單上，單擊“添加/刪除管理單元”，從可用管理單元列表中選擇“證書”，然后單擊“添加”。選擇“計(jì)算機(jī)帳戶”，單擊“下一步”，選擇“本地計(jì)算機(jī)(在其上運(yùn)行此控制臺(tái)的計(jì)算機(jī))”，單擊“完成”，然后單擊“確定”。
找到“證書(本地計(jì)算機(jī))”下“個(gè)人”存儲(chǔ)區(qū)中安裝的客戶端證書，然后雙擊該證書驗(yàn)證它。單擊“證書”對(duì)話框的“證書路徑”選項(xiàng)卡，以查看證書狀態(tài)。
將證書復(fù)制到 MSMQ 證書存儲(chǔ)區(qū)的步驟
在為當(dāng)前用戶打開“證書”管理單元的同一 MMC 控制臺(tái)中打開消息隊(duì)列服務(wù)帳戶的“證書”管理單元。在“文件”菜單上，單擊“添加/刪除管理單元”，從可用管理單元列表中選擇“證書”，然后單擊“添加”。選擇“服務(wù)帳戶”，單擊“下一步”，選擇“本地計(jì)算機(jī)(在其上運(yùn)行此控制臺(tái)的計(jì)算機(jī))”，然后單擊“下一步”。在“服務(wù)帳戶”中，選擇“消息隊(duì)列”，單擊“完成”，然后單擊“確定”。
找到“證書(本地計(jì)算機(jī))”下“個(gè)人”存儲(chǔ)區(qū)中安裝的客戶端證書。
位置：
控制臺(tái)根節(jié)點(diǎn)/證書(本地計(jì)算機(jī))/個(gè)人/證書
按住鍵盤上的 Ctrl 鍵并使用鼠標(biāo)拖動(dòng)證書，將其復(fù)制到“證書”管理單元中“證書 - 本地計(jì)算機(jī)上的服務(wù)(消息隊(duì)列)”下的“MSMQ\個(gè)人”存儲(chǔ)區(qū)中。
位置：
控制臺(tái)根節(jié)點(diǎn)/證書 - 本地計(jì)算機(jī)上的服務(wù)(消息隊(duì)列)/MSMQ\個(gè)人
其他注意事項(xiàng)
若要檢查掛起的證書請(qǐng)求，請(qǐng)?jiān)?CA 網(wǎng)頁(yè)中單擊“查看掛起的證書申請(qǐng)的狀態(tài)”。如果看到掛起的證書，請(qǐng)選擇要檢查的證書請(qǐng)求，然后單擊“下一步”。如果狀態(tài)為“仍然掛起”，則必須等待 CA 管理員頒發(fā)證書。如果狀態(tài)為“已頒發(fā)”，若要安裝證書，請(qǐng)單擊“安裝此證書”。如果狀態(tài)為“已拒絕”，請(qǐng)與 CA 管理員聯(lián)系以了解詳細(xì)信息。
注意，在請(qǐng)求客戶端證書之前，可能需要將 CA 網(wǎng)頁(yè)設(shè)為 Internet Explorer 的受信任站點(diǎn)。為此，請(qǐng)?jiān)?Internet Explorer 中的“工具”菜單上，單擊“Internet 選項(xiàng)”。在“安全”選項(xiàng)卡上，單擊“受信任的站點(diǎn)”，然后單擊“站點(diǎn)”。清除“該區(qū)域中的所有站點(diǎn)都需要驗(yàn)證(https:)”復(fù)選框。鍵入 http://<servername>（其中<servername> 是承載 CA 注冊(cè)網(wǎng)頁(yè)的服務(wù)器的占位符），然后單擊“添加”。
在接收計(jì)算機(jī)本地不必有客戶端證書，但接收計(jì)算機(jī)必須能夠訪問客戶端證書。
【編輯推薦】
