在 CA Web Enrollment 网站的“提交证书请求或续订请求”页面 ( https://<servername>/certsrv/certrqxt.asp
) 中,“证书模板:”部分下有一个下拉框,其中包含各种证书模板类型的值。我有一个自定义模板,我想为其颁发证书;我怎样才能将那个特定的模板名称添加到这个列表中,或者它是由 Microsoft 预先定义的并且不可更改?
在 CA Web Enrollment 网站的“提交证书请求或续订请求”页面 ( https://<servername>/certsrv/certrqxt.asp
) 中,“证书模板:”部分下有一个下拉框,其中包含各种证书模板类型的值。我有一个自定义模板,我想为其颁发证书;我怎样才能将那个特定的模板名称添加到这个列表中,或者它是由 Microsoft 预先定义的并且不可更改?
由于没有人回答并且我需要对此问题的回答,因此鼓起勇气并通过 MSFT 支持打开了按事件支持的票证。根据 MSFT 支持,Web 注册“证书模板”保管箱不可扩展。它旨在成为一种请求/接收用户和 Web 服务器证书的简单方法。
我必须使用
certlm.msc
(本地计算机的证书管理),右键单击个人 > 证书,然后选择“所有任务 > 请求新证书”才能选择我的自定义模板。颁发证书后(位于本地计算机的个人证书文件夹中),您可以将其导出为 .pfx,使用 .pfx 将证书安装到目标计算机(不要忘记将私钥标记为可导出时您请求证书!),然后将已导出的证书从本地计算机的证书存储中删除。丑陋,但它的工作...