Я заинтересован в использовании ADCS для создания доверенных сертификатов для внутренних веб-приложений. Однако из моего чтения похоже, мне нужно купить OID, что выглядит довольно дорого. Есть ли способ сделать это без оплаты? Это только для внутреннего использования.
Сама ссылка, которую вы предоставляете, чтобы доказать, что вам нужен OID, также включает в себя процесс, необходимый для бесплатного создания собственного для внутренних целей. Есть сценарий, который вы можете запустить, чтобы создать свой собственный:
https://gallery.technet.microsoft.com/scriptcenter/56b78004-40d0-41cf-b95e-6e795b2e8a06
Насколько мне известно, получение номера частного предприятия от IANA бесплатно.
http://pen.iana.org/pen/PenApplication.page
Вы также должны иметь возможность получить его в своем филиале в своей стране в своем национальном органе стандартизации (ссылка для этого на этой странице Microsoft Kb: https://msdn.microsoft.com/library/windows/desktop/ms677621.aspx )