用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三

如下图所示，我们添加了四个证书模板，分别是“智能卡用户”，“智能卡登录”，“注册代理”，“注册代理（计算机）”，点击“确定”结束证书模板的添加。

二 申请注册代理证书

在Win2003的CA服务器中，如果要为智能卡用户申请证书，那么智能卡管理员必须先拥有一个注册代理证书。有了这个注册代理证书后，才有资格为其他用户申请智能卡证书，显然这是为了防止随意颁发智能卡证书而导致安全隐患。要申请注册代理证书，确保在Denver上是以域管理员身份登录，然后运行MMC，如下图所示，添加一个证书管理单元。

选择使用定制的证书管理单元管理用户账号中的证书。

如下图所示，在用户证书管理工具中切换到个人－证书，选择“申请新证书”。

出现证书申请向导，选择“下一步”。