配置客户端证书审批流程

在开始之前

默认情况下，客户端证书颁发流程不要求管理员批准，但是，您可以将此流程配置为包括一个审批步骤。启用该步骤后，管理员必须批准客户端证书后，才会发送用于 DigiCert "客户端证书"电子邮件的验证邮件（在下面流程中的第 3 步）。

包括审批步骤的客户端证书颁发流程是什么样的？

  • 用户订购客户端证书。
  • 用户提供电子邮件地址和 CSR，然后提交订单。
  • 管理员批准客户端证书订单。
  • DigiCert 验证用户对电子邮件地址的控制权。
  • DigiCert 发送电子邮件给用户，以便他们可以生成客户端证书。
  • 电子邮件接收者在其中一个受支持的浏览器中生成客户端证书。请参阅生成您的个人 ID 证书。

如果您使用的是 SAML，启用客户端证书批准功能将中断 SAML 证书注册流程。

配置客户端证书审批流程

  1. 在您的 CertCentral 帐户的侧栏菜单中，单击设置 > 首选项。

  2. 在“分区首选项”页面上，向下滚动到页面底部并展开高级设置。

  3. 在“证书请求”部分的“客户端证书审批”下，选中必须批准客户端证书请求后才能颁发证书。

  4. 单击保存设置。

简介

DigiCert 是全球首屈一指的高可信数字证书颁发机构，提供可信赖的 SSL、专用和管理 PKI 部署以及用于新兴 IoT 市场的设备证书。公司成立近十五年，一直致力于不断探索、改进和优化互联网身份认证以及针对客户需求提供定制解决方案的方法。公司如今在传统创新的基础上融入了 Symantec 的专业经验和人才资源，探索更有效的方法引领行业趋势，增强身份识别和数字交互中的可信度。

©2019 DigiCert, Inc. 保留所有权利。DigiCert 及其徽标是 DigiCert, Inc. Symantec 和 Norton 的注册商标，并且他们的徽标是根据 Symantec Corporation 许可证使用的商标。其他名称可能是其各自所有者的商标。