第 5 章 请求、注册和管理证书
最终用户请求和使用证书。虽然证书注册和续订是不限于管理员的操作,但了解注册和续订流程可以更轻松地管理和创建适当的证书配置文件,如 第 3.2 节 “设置证书配置文件” 所述,并为每种证书类型使用适当的身份验证方法(在 第 8 章 用于注册证书的身份验证 中介绍)。
本章讨论请求、接收和更新证书以便在证书系统之外使用。有关请求和更新证书系统子系统证书的详情,请参考 第 13 章 管理子系统证书。
5.1. 关于注册和更新证书 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
注册 是请求和接收证书的过程。注册过程的机制根据证书类型、生成其密钥对的方法以及生成和批准证书本身的方法稍有不同。无论特定方法、证书注册在高级别上都有相同的基本步骤:
- 生成证书请求(CSR)。
- 证书请求提交至 CA。
- 通过验证请求请求的实体,并通过确认请求是否满足用于提交它的证书配置文件规则来验证请求。
- 请求已批准。
- 请求方检索新证书。
当证书达到其有效期结束时时,可以续订。