提交证书申请-域外

Question

我需要向我的域外的证书颁发机构提交PKCS#10证书申请。This article in MSDN显示了一种使用ICertRequest2 COM对象在网络内提交证书请求的方法。

hr = CertRequest->Submit( CR_IN_ENCODEANY | CR_IN_FORMATANY, RequestStr,
                          AttributesStr, CAName, &Disp );

哪里

BSTR CAName = SysAllocString( L"COMPUTERNAME\\CA Name" );

我的问题是如何从域外的客户端程序地提交我的请求。

我不想使用Microsoft web注册页面，因为这需要一个自动化的过程。

我的CA是2003企业版，客户端是XP SP3。

有什么想法吗？

谢谢

Answer 1

一般来说，这可以通过几种方式来完成。

在CA和参与的entity/user

• Semi之间手动执行一些审核过程自动使用MS windows提供的web URL/注册页面，

2. 编写您自己的解决方案，例如，在用户和CA

之间建立联系的web服务