在 mmc 中将 CSR 与 CA 响应相结合

Question

我在 Windows MMC 证书管理单元中创建了一个证书请求。我将请求发送给 CA 并得到了响应。如何将响应与我的 CSR 合并以在 mmc 中创建带有私钥的完整证书？

Answer 1

只需右键单击您发出请求的同一证书存储，转到“所有任务”，然后选择“导入...”

如果导入的证书图标上显示有一把小钥匙，则表示您拥有相应的私钥，说明您操作正确。如果您的证书图标上没有小钥匙，则说明您做错了。您可能做错了什么？您可能将证书导入了用户/个人存储，而您的请求来自计算机/个人存储，反之亦然。或者您可能从另一台计算机而不是您要导入的计算机发出请求。只有最初生成请求的计算机才拥有私钥。

您还可以使用certreq -accept c:\certificates\certificate.cer它来接受签名的证书。如果您做的所有事情都正确无误，Windows 就会神奇地知道在导入过程中需要加入哪个私钥。