使用 Microsoft Certreq 生成证书签名请求和获取证书

要将证书提供给 Horizon 8 Server 使用，您必须创建配置文件，从配置文件生成证书签名请求 (CSR)，并将签名请求发送给 CA。当 CA 返回证书时，您必须将签名证书导入 Horizon 8 Server 主机上的 Windows 本地计算机证书存储区，在该位置证书将与以前生成的私钥结合。

CSR 可以通过多种方法生成，具体取决于证书本身的生成方式。

1. 创建 CSR 配置文件。
   Microsoft certreq 实用程序使用配置文件生成 CSR。您必须先创建配置文件，然后才能生成请求。可在托管将使用该证书的 Horizon 8 Server 的 Windows Server 计算机上创建配置文件并生成 CSR。
2. 生成 CSR 并从 CA 请求签名证书
   利用已完成的配置文件，您可以通过运行 certreq 实用程序生成 CSR。将请求发送给第三方 CA，该 CA 将返回签名证书。
3. 确认 CSR 及其私钥存储在 Windows 证书存储区中
   如果您使用 certreq 实用程序生成 CSR，该实用程序还会生成一个关联的私钥。该实用程序将 CSR 及私钥存储在生成该 CSR 时所在计算机的 Windows 本地计算机证书存储区中。您可以通过 Microsoft 管理控制台 (Microsoft Management Console, MMC) 证书管理单元来确认 CSR 及私钥已正确存储。
4. 使用 Certreq 导入签名证书
   如果您有 CA 签名的证书，可以将证书导入 Horizon 8 Server 主机上的 Windows 本地计算机证书存储区。