У меня есть CA, установленный на моих серверах Windows в небольшой ферме систем. Я установил роли веб-службы регистрации и регистрации сертификатов центра сертификации в центре сертификации.
Я хочу выдать сертификат компьютера на компьютер, не присоединенный к моему домену. У пользователя, пытающегося зарегистрироваться через Интернет, есть учетные данные домена.
Пользователь смог перейти к https: // myServerHostname / certsrv и успешно запросить сертификат пользователя.
Однако пользователю также нужен компьютерный сертификат. На сайте certsrv пользователь попробовал следующее:
Однако шаблон сертификата компьютера недоступен под заголовком Шаблон сертификата. Он видит только «Пользователь» и «Базовый EFS».
Как мне настроить центр сертификации, чтобы он мог запрашивать сертификат компьютера для его системы?
«Настройка веб-страниц регистрации в службах сертификации»
http://msdn.microsoft.com/en-us/library/aa381929(v=vs.85).aspx
Следуя этим инструкциям, я смог настроить, какие сертификаты будут доступны через веб-регистрацию.