Компании, конечно, могут получать сертификаты от общих центров, и многие так и делают, особенно в случае SSL-сертификатов для Web-серверов, которым нужно обеспечить безопасные подключения посетителей. Но многие фирмы имеют собственные центры сертификации, поскольку это дает им большую гибкость в использовании сертификатов.
Если в вашей компании есть компьютер с операционной системой Windows 2000 Server и запущенной службой Центр сертификации (Certification Authority), вы можете запросить сертификат, используя 1Е. Перейдите по адресу http://servername/ certsrv, где servername — это имя или ІР-адрес сервера. Открывшаяся страница содержит варианты запроса сертификата, получения сертификата центра или списка отозванных сертификатов и проверки запрошенного сертификата.
Щелкните по кнопке Запросить сертификат (Request A Certificate) и по кнопке Далее (Next), чтобы перейти к процессу запроса сертификата. После подтверждения запрос отправляется в папку Pending Requests центра сертификации и хранится там, пока администратор не просмотрит его и не выдаст сертификат (или отклонит запрос). Обычно вам следует вернуться на страницу Службы сертификации (Certification Services) по прошествии какого-то времени, определяемого скоростью реакции администратора, и использовать процедуру Проверить запрошенный сертификат (Check On Pending Certificate), чтобы посмотреть, был ли выдан сертификат. Если да, то он будет автоматически установлен.
Если центр сертификации компании интегрирован'в Active Directory, можно запросить сертификат, используя мастер запроса сертификатов (Certificate Request Wizard). Чтобы запустить мастер, щелкните правой кнопкой по соответствующему хранилищу сертификатов в консоли Сертификаты и выберите Все задачи > Запросить новый сертификат (All Tasks > Request New Certificate) из контекстного меню. Либо выберите хранилище и выполните Действие > Все задачи > Запросить новый сертификат (Action > All Tasks > Request New Certificate).