我有一台安装了 CA 角色的 Windows Server 2016。我在网络设备上创建了一个 CSR，以允许使用 ssl/tls 进行广告身份验证。当我尝试在 Win CA gui 中导入该 .csr 文件时，扩展名不被允许。
关注此博客/操作方法它告诉我使用 cmd 工具，但您必须选择证书模板。我应该使用哪一个来向 FW 或类似的设备验证用户身份？
附言：事件查看器很棘手。哪个部分显示 CS 内容通过或失败？图片部分似乎没有显示我对设备的所有身份验证请求。也许我遗漏了什么
答案1
选择证书模板。我将使用哪一个来验证用户
您可能应该为此目的创建一个模板。使用内置模板通常不是一个好习惯。如果您只想使用内置模板，那么“Web 服务器”模板可能就没问题。Web 服务器模板启用了最常见的扩展以用于 TLS 服务器。“计算机”模板也可能具有所需的选项。