升级证书模板架构

Question

我需要将我的一个 Active Directory 证书服务 (ADCS) 证书模板从架构 v2 更新到 v3，以支持 KSP 提供商。似乎我只能通过克隆模板来做到这一点（只有这样我才能选择 KSP）。

是否可以现场进行？如果可以，如何进行？

Answer 1

您必须复制现有证书模板并根据需要进行配置。这是获取 V2/V3/V4 模板架构版本的唯一支持方式。