如何在企业根CA中显示USBKEYCSP名称.docVIP

如何在企业根CA中显示USB KEY的CSP名称 证书颁发机构中会提供一些基本的证书模板，但是这些模板的信息不能修改，并且不能在申请证书的页面上显示使用计算机上可用的CSP名称。如果想显示所有可用的CSP，你需要从证书模板库中添加完成CSP设置的证书模板。 证书模板库中原有证书模板的CSP信息是不能修改的，要修改CSP的设置必须复制一个模板，然后再进行修改。现在就介绍如何设置证书模板以显示可用的CSP（以ET199Auto为例）： 由“开始”菜单→“程序”→“管理工具”→“证书颁发机构”选项，启动证书颁发机构系统管理工具。展开要操作的CA，在左侧列表中选择“证书模板”项。如图 1所示： 图 1 启动证书模板管理单元 单击鼠标右键，在弹出的列表中单击“管理”项，即可打开证书模板窗口。如图 2所示： 图 2 证书模板界面 证书模板窗体的右侧显示了所有的模板类型，你可以根据自己的需求选择相应的证书模板类型。选中证书类型后，单击鼠标右键，在弹出的列表中选择“复制模板”。如图 3所示： 图 3 模板复制 在“新模板的属性”窗口中，选择“常规”选项卡，设置“模板显示名称”、“有效期”以及“续订期”，也可以默认为缺省。但是复制完成后，新模板的“模板显示名称”将不能修改。 如图 4所示： 图 4 设置模板常规信息 要显示所有可用的CSP名称，需要进入“处理请求”选项界面对CSP进行修改。在界面中点击“CSP(C)...”按钮，如图 5所示： 图 5 设置处理请求 因为要显示使用者计算机上所有可用的CSP，所以在弹出的“CSP选择”对话框中请选择第一项“请求可以使用证书使用者计算机上任何可用的CSP”，然后点击“确定”按钮。如图 6所示： 图 6 选择CSP 返回模板属性界面后，单击“确定”按钮完成模板的复制操作，可以对新复制的模板进行查看和编辑。如图 7所示： 图 7 模板复制完成 根据要求设置完成证书模板后，需要把生成的模板添加到“证书颁发机构”中，以实现所修改的设置。返回“证书颁发机构”，选择“证书模板”，然后单击鼠标右键，在弹出的对话框中选择“新建”(“要颁发的证书模板”。如图 8所示： 图 8 添加证书模板到证书颁发机构中 此时会弹出“启用证书模板”对话框，会列出所有可供使用的证书模板，如图 9所示： 图 9 选择证书模板 在列出的证书模板列表中选择刚复制的证书模板，点击“确定”按钮，即可把所选择的证书模板添加到证书颁发机构的证书模板列表中。 添加完成后，打开Internet Explorer浏览器，连接证书服务器（这里以上面刚刚搭建的CA为例）申请证书，如图 10所示： 图 10 显示所有可用的CSP 选择添加的证书模板时，CSP的下拉列表中即可显示ET199Auto的CSP名称“EnterSafe ET199Auto CSP V1.0”了。