使用 Windows 颁发证书时只有一个 SAN

Question

我试图使用以下方式发布 SAN 应用程序证书注册在 Windows 中。我有一个正在使用的 AD CS。

我正在尝试使用电脑证书模板和特性我指定了多个 SAN。但是，颁发证书后，只剩下 1 个 SAN（即指定的第一个 SAN），导致证书无法使用。

如何颁发具有多个 SAN 的证书？

Answer 1

这是因为Computer证书模板会忽略用户提供的主题，并根据 AD 信息自动构建主题。您必须使用不同的模板，其中主题由用户提供的值构建，例如Web Server模板。