Мне нужно выпустить сертификат для привязки SSL в IIS с помощью центра сертификации Active Directory.
Насколько я понимаю, он должен иметь Purpose = Auth Server и содержать закрытый ключ / быть экспортируемым.
Но шаблон = веб-сервер в https: //dc.domain.local/certsrv/certrqma.asp флажок «Пометить ключи как экспортируемые» снят и отключен.
Вам необходимо продублировать шаблон сертификата проверки подлинности сервера, сделать ключи экспортируемыми и вместо этого зарегистрироваться в новом шаблоне сертификата.