Как добавить сертификат на основе шаблона через запрос ADCS?

Question

[Вася Пупкин]

Есть поднятый ADCS, сделал два шаблона. NAP NPS - это для веб-сервера, хочу сделать сертификат из запроса, захожу на веб-морду центра сертификации но этого шаблона там нет. Какую галочку/настройку забыл поставить в шаблоне?
Проверил настройки с теми шаблонами которые там указаны, все точь-в-точь. Пересоздавал шаблон, пробовал всякие настройки, но хоть убей он не появляется в списке шаблонов для одобрения запросов.

Answer 1

[Роман Безруков]

версии сертификатов NAP NPS и VPN_USER какие?
емнип - ADCS Web Enrollment не развивается со времен Windows Server 2003 и не умеет показывать шаблоны Version 3 (CNG), поэтому либо запрашивать такие серты через консоли Сертификаты-Локальный компьютер (certlm.msc) или Сертификаты-Текущий пользователь (certmgr.msc), либо через certreq/certutil, либо пилить собственный Web Enrollment...
P.S. ну и еще проверьте права в шаблоне, чтобы все, кому надо этот сертификат, имели права Enroll

Comments

[Вася Пупкин]

Понял, спасибо, попробую.

[Роман Безруков]

Вася Пупкин, не забывайте заполнять поле Subject Alternative Names...
P.S. еще не весь софт/библиотеки/модули умеют с такими сертификатами работать как в плане версии сертификата (Version 3), так и в плане криптопровайдеров, алгоритмов шифрования и т.д.