回到“证书颁发机构”窗口，右键“注册代理”选择“属性”
切换到安全面板，在“组或用户名称”中添加Users，并为其添加读取、写入、注册的权限，如下图所示：
通过管理用户证书的MMC控制台申请注册代理证书： 开始->运行->键入mmc后回车->打开MMC控制台 单击菜单“控制台”，选择“添加/删除管理单元”，选择“证书”，然后添加，选择“我的用户账户”，点击“完成”。
操作过程请参考下列图示：
选择“证书”点击“添加”
展开“证书–当前用户”，右键单击“个人”文件夹，在弹出的菜单上选择“所有任务”->“申请新证书”，弹出证书申请向导。