Windows: создание CSR-запроса для сертификата подписи кода или драйвера

Чтобы запросить сертификат подписи кода или сертификат подписи драйвера Windows, вы должны будете предоставить нам запрос на подпись сертификата (CSR), созданный компьютером, который вы используете для подписания кода. Мы используем сведения в этом файле для проверки запроса и предоставления данных пользователям, загружающим ваш код или драйвер.

Если вы используете Windows 7 или более позднюю версию, вы можете создать запрос на подпись сертификата с помощью консоли управления (ММС) (mmc.exe).

Обратите внимание, что запрос должен быть создан на локальном компьютере, а не на веб-сайте, который вы используете для размещения файла.

Добавление оснастки сертификатов в MMC

  1. В поле поиска Windows введите mmc, а затем щелкните файл, чтобы запустить приложение консоли MMC.
  2. В меню Файл выберите Добавить или удалить оснастку.
  3. Щелкните Сертификаты, а затем нажмите кнопку Добавить.
  4. Выберите пункт Учетная запись компьютера и нажмите кнопку Далее.
  5. Выберите Локальный компьютер и нажмите кнопку Готово.
  6. Нажмите кнопку OK.

Создание CSR-запроса и закрытого ключа

  1. В консоли MMC разверните узел Сертификаты (локальный компьютер), а затем Личные.
  2. Щелкните Сертификаты правой кнопкой мыши, а затем перейдите в следующее меню: Все задачи > Дополнительные операции > Создать настраиваемый запрос.
  3. Нажмите «Далее».
  4. Щелкните Политика регистрации Active Directory.
  5. В поле Шаблон выберите Веб-сервер.
  6. Убедитесь, что в поле Формат запроса выбрано значение PKCS #10, а затем нажмите кнопку Далее.
  7. Щелкните кнопку со стрелкой вниз рядом с полем Сведения и выберите Свойства.
  8. В меню Тип выберите следующие значения, введите соответствующее значение и нажмите кнопку Добавить:
    Тип Значение
    Общее название Название вашего предприятия или организации
    Организация Название вашего предприятия или организации
    Населенный пункт Адрес вашего предприятия или организации
    Область Область или регион размещения вашего предприятия или организации
    Страна Страна размещения вашего предприятия или организации
  9. Перейдите на вкладку Общие и введите понятное имя для вашего сертификата.
  10. Перейдите на вкладку Закрытый ключ, щелкните Тип ключа и выберите Сделать закрытый ключ экспортируемым.
  11. Нажмите кнопку OK, а затем кнопку Далее.
  12. Нажмите кнопку Обзор, чтобы выбрать расположение для сохранения файла, введите имя файла и нажмите кнопку Готово.

Запрос на подпись сертификата сохраняется в этом файле на локальном компьютере.

Кроме того, при этом создается закрытый ключ, который потребуется вам позднее для создания PFX-файла для подписания кода или драйвера.

Следующий шаг


Помогла ли вам эта статья?
Благодарим вас за отзыв. Чтобы связаться с сотрудником службы поддержки клиентов, позвоните по номеру этой службы или воспользуйтесь опцией чата выше.
Мы рады вам помочь! У вас остались вопросы?
Приносим извинения. Расскажите нам, какие затруднения вы испытываете или почему рекомендованное решение не помогло устранить проблему.