如何使用广告证书颁发机构颁发网站托管证书

Question

我需要使用 Active Directory 证书颁发机构在 IIS 中为 SSL 绑定颁发证书。

据我所知，它应该具有 Purpose=Auth Server 并且包含私钥/可导出。

但 Template=Web Server 位于https://dc.domain.local/certsrv/certrqma.asp复选框“将密钥标记为可导出”未被选中并且被禁用。

Answer 1

您必须复制服务器身份验证证书模板，并使密钥可导出，然后注册新的证书模板。