如何使用廣告證書頒發機構頒發網路託管證書

我需要使用 Active Directory 證書頒發機構在 IIS 中為 SSL 綁定頒發證書。

據我了解，它應該具有 Purpose=Auth Server 並包含私鑰/可導出。

但是https://dc.domain.local/certsrv/certrqma.asp上的Template=Web Server未選中並禁用了“將密鑰標記為可導出”複選框。

您必須複製伺服器身份驗證證書模板，並使密鑰可導出，然後註冊新的證書模板。

引用自：https://serverfault.com/questions/562931