Windows 自定义证书 (certlm.msc) - 默认值

Question

在 Windows Server 2019 中，我通过调用 certlm.msc 创建自定义 CSR，然后选择Personal -> All Tasks -> Advanced Operations -> Create Custom Request并使用证书颁发机构颁发 SSL 证书。

一切正常，但我需要多个证书，所有证书都相同Org-Unit/Org/locality/city/Country，但通用名称不同。有没有办法告诉 Windows 保留以前的值（或将它们保存为模板？）。目前我每次都要输入所有信息。

我的证书颁发机构安装是独立的，并且它没有与 AD 安装附带的“模板”选项。

Answer 1

使用certreq.exe工具和 INF 模板来自动化该过程。无法在 GUI 中实现自动化。具体来说，请查看certreq-新命令。