Ouvrez une console mmc, ajoutez y le composant logiciel enfichable «certificat ». Choisissez une instance de certificat (vous aurez le choix entre un certificat pour l’utilisateur courant, un service ou un ordinateur).

Faîtes un clique droit sur « personnel », puis pointez  sur toutes les tâches, cliquez sur « demander un nouveau certificat ».

 Un assistant est lancé, il s'agit de l’assistant Requête de certificat, sélectionnez les informations suivantes :  

·        Le type de certificat que vous souhaitez

·        Le fournisseur de services cryptographiques si vous avez cliqué sur options avancés (facultatif).

·        Vous pouvez activer la protection renforcée par la clé privée (facultatif). En l’activant, vous vous assurez que la clé privée ne sera pas utilisée à votre insu parce que le système vous demandera à entrer un mot de passe à chaque utilisation de la clé privée.

·        Toujours dans options avancées, si plusieurs autorités de certificat sont disponibles, vous pouvez faire le choix de celui qui vous émettra le certificat.

·        Le nom complet du nouveau certificat

Vous pouvez également effectuer une demande de certificat en passant par une page Web. Cette méthode est requise pour effectuer une demande de certificat auprès d’une Autorité de certification autonome, tandis que la méthode avec console mmc est requise pour une Autorité de certificat d’entreprise.

La page Web  pour effectuer une demande se situe à l’adresse http://nom_serveur/certsrv       

Où nom_serveur est le nom du serveur hébergeant l’autorité de certification.