![Windows - 颁发证书时从 CSR 替换主题](https://linux22.com/image/638351/Windows%20-%20%E9%A2%81%E5%8F%91%E8%AF%81%E4%B9%A6%E6%97%B6%E4%BB%8E%20CSR%20%E6%9B%BF%E6%8D%A2%E4%B8%BB%E9%A2%98.png)
我收到了来自具有 CN 的客户发来的 CSR,但不包含我们要求的所有主题字段。
根据这个答案来自 Scott*,应该能够在 CA 颁发证书时指定最终主题值,随意采用或保留 CSR 值。
我可以从头开始生成他们的证书,但之后我需要开始导出和邮寄私钥。我更愿意使用他们随 CSR 提交的公钥。
是否有人知道使用证书服务 Web 界面、CA MMC 管理单元或 MS 命令行工具(certreq、certutil、certmgr 等)来完成此操作的方法?
似乎安装 openssl 是我最好的选择,但除非绝对必要,否则我宁愿不修改 CA 服务器上的环境。另一种可能性是 powershell 模块,如果有一个从颁发者而不是请求者的角度运行的模块(我们不启用服务器身份验证证书的远程请求,而是要求 CSR 并使用 Web 界面通过将 base64 数据粘贴到表单中来生成它。)
不过,到目前为止,我还没有找到任何可行的 powershell 模块 - 它们要么客户端或者不允许修改属性作为发行的一部分。
我很感激任何见解。如果出于某种原因,即使我尝试,openSSL 也无法工作(例如,也许它无法与 Windows CA 交互以颁发证书),那么了解这一点也是有益的。
*“CA 创建您的证书并使用其认为合适的 CSR 主题的任何部分”