Новый шаблон сертификата веб-сервера.

Добрый день.

Иногда, при настройке различных сервисов, есть необходимость получить сертификат с набором SAN имен, который можно было бы выгрузить в формат .pfx Попробую описать наиболее простой способ запроса и выдачи такого сертификата в доменном центре сертификации.

Начну с того, что сделаю новый шаблон сертификата на основе уже существующего. Для этого нужно перейти на сервер являющийся выдающим центром сертификации, открыть консоль управления. Я предпочитаю WIN+R  и выполнить certsrv.msc

В консоли перейти на Шаблоны сертификатов и открыть консоль управления шаблонами

cer-2016-11-21-14_07_25-certsrv-certification-authority-local_lab-ca_certificate-templates

Сделаю дубликат сертификатат Web Server

cer-2016-11-21-14_08_15-certificate-templates-console

В открывшемся сертификате на закладке Общее переименую и поставлю 4 года, вместо 2 по умолчанию.

cer-2016-11-21-14_08_56-properties-of-new-template

На закладке безопасность для группы Authenticated Users задам значение Enroll

cer-2016-11-21-14_58_50-webserver4y-properties

Теперь этот шаблон надо сохранить и добавить.

cer-2016-11-21-14_10_02-certsrv-certification-authority-local_lab-ca_certificate-templates

cer-2016-11-21-14_10_21-enable-certificate-templates

Теперь этот шаблон можно использовать для получения нужного сертификата через MMC оснастку управления сертификатами на нужном сервере.

cer-2016-11-30-12_28_35-certsrv-certification-authority-local_lab-ca_certificate-templates

Например

adfs-2016-11-28-15_29_00-greenshot

и нужный нам шаблон

adfs-2016-11-30-12_36_17-certificate-enrollment

Останется заполнить CN и SAN и сертификат будет выпущен.

Реклама

Об авторе Alexander Shestakov

MCITP, MCSE. Компания "Динамика"
Запись опубликована в рубрике Без рубрики, RDS 2012 R2, Skype for Business. Добавьте в закладки постоянную ссылку.

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход /  Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход /  Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход /  Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход /  Изменить )

w

Connecting to %s