用智能卡构建身份验证的马其诺防线：ISA2006系列之二十三

选择提交一个高级证书申请。

选择“通过使用智能卡注册站来为另一用户申请一个智能卡证书”。

如下图所示，我们在证书模板中选择“智能卡登录”。注意，模板中的“智能卡用户”一般用于配合Outlook2003实现邮件加密。加密程序选择使用Epass1000智能卡上集成的加密芯片完成，显然是要利用智能卡中的硬件芯片生成配对的公钥私钥。点击“选择用户”，选择vpnuser作为智能卡证书的颁发对象。完成了所有申请参数后，插入智能卡，点击“申请”。

如下图所示，申请证书时智能卡需要输入PIN码验证，输入正确的PIN码后点击“登录”。

如下图所示，为用户vpnuser所申请的智能卡登录证书已经成功地存储在智能卡上了。