Можно ли выпустить wildcard сертификат для веб-сервера в доменной сети Windows?

Question

[bigazzzz]

Привет
Создаю на контроллере домена запрос на сертификат для веб-сервера. Успешно подписываю этот запрос в AD CA.
Получаю сертификат. Сейчас мне нужно разместить его на сервере nginx. Каким образом я могу получить приватный ключ? Экспорт сертификата невозможен(галку сделать приватный ключ экспортируемым выставлял). Или вообще это не true путь?

Answer 1

[Alexey Dmitriev]

В шаблоне сертификата должен быть разрешен экспорт с private key.
Видимо вы используете шаблон, где это не включено.
Создайте шаблон на базе нужного вам и отредактируйте его.

Answer 2

[CityCat4]

Создавать CSR на том компе, где будет стоять сертификат, чтобы не таскать ключ туда-сюда - вот true путь.