3.4.1.3. Richiesta manuale di certificato (senza modello)

L'applicazione manuale del certificato può essere effettuata anche senza un modello.

[Nota]Nota

Se il cliente dispone di un modello per il certificato del server web, è necessario utilizzare la variante con modello; in caso contrario, è necessario eseguire un processo di generazione manuale completo, descritto di seguito.

  1. Richiamare "certlm":

    1. Tramite il menu Start di Windows -> Gestione certificati del computer

    2. Tramite PARTadmin -> categoria Application Server -> servizio AppServer [AppServer Service] -> scheda Pagina Configurazione porta [Port configuration] -> SSL -> certlm.msc

    Gestione dei certificati informatici

    Figura 533. Gestione dei certificati informatici

    certlm.msc

    Figura 534. certlm.msc

  2. In certlm [Certificati - Computer locale] in I miei certificati -> Certificati in Tutte le attività -> Attività avanzate, fare clic su Crea richiesta personalizzata....

    Creare richieste personalizzate...

    Figura 535. Creare richieste personalizzate...

    -> Si apre la finestra di dialogo Registrazione del certificato -> Preparazione.

  3. Fare clic su Avanti.

    Preparazione

    Figura 536. Preparazione

  4. Selezionare l'opzione Richiesta personalizzata (se disponibile) e fare clic su Avanti.

    Selezionare la politica di iscrizione dei certificati

    Figura 537. Selezionare la politica di iscrizione dei certificati

  5. Selezionare "(Nessun modello) Chiave CNG" nel campo elenco sotto Modello.

    In Formato richiesta, selezionare l'opzione PKCS #10.

    Richiesta definita dall'utente

    Figura 538. Richiesta definita dall'utente

  6. Fare clic su Avanti.

    -> Si apre la finestra di dialogo Registrazione del certificato -> Informazioni sul certificato.

  7. Fare clic sul pulsante Proprietà.

    Informazioni sul certificato

    Figura 539. Informazioni sul certificato

    -> Si apre la finestra di dialogo delle proprietà del certificato.

  8. Sezione 3.4.1.2, “Richiesta di certificato manuale (con modello) ”Immettere le informazioni pertinenti a partire da .

  9. Chiudere la finestra di dialogo Proprietà del certificato facendo clic su OK.

    -> Appare di nuovo la finestra di dialogo Registrazione del certificato -> Informazioni sul certificato.

    Informazioni sul certificato

    Figura 540. Informazioni sul certificato

  10. Fare clic su Avanti.

    -> Viene visualizzata la finestra di dialogo Dove si desidera salvare la richiesta offline?

    Specificare il nome del file della richiesta di certificato da generare e fare clic su Fine.

    Dove si desidera salvare la richiesta offline?

    Figura 541. Dove si desidera salvare la richiesta offline?

  11. Ora invia il file servercert.req al amministrazione in modo che possano gestire la richiesta con la CA aziendale Firmato.

    Riceverete un certificato firmato come file *.crt.

  12. Importare nuovamente il certificato nell'archivio locale in I miei certificati > Certificati (come amministratore).

    A tale scopo, selezionate il certificato, aprite il menu contestuale e fate clic su Installa certificato o in certlm sotto I miei certificati > Certificati nel menu contestuale comando Tutte le attività > Importa.

    Installare il certificato

    Figura 542. Installare il certificato

    Importazione...

    Figura 543. Importazione...

    Dopo aver importato il certificato, la finestra di dialogo Informazioni sul certificato dovrebbe visualizzare "Si dispone di una chiave privata per questo certificato".

    Informazioni sul certificato

    Figura 544. Informazioni sul certificato

Ora tutto funziona automaticamente.