AD-CS のどの証明書テンプレートを使用するか

Question

CA ロールがインストールされた Windows Server 2016 を使用しています。SSL/TLS を使用した広告認証を許可するために、ネットワーク アプライアンスに CSR を作成しました。Win CA GUI でその .csr ファイルをインポートしようとすると、拡張子が許可されません。

これに続いてブログ/ハウツーcmd ツールを使用するように指示されていますが、証明書テンプレートを選択する必要があります。FW やそのようなアプライアンスに対してユーザーを認証するには、どれを使用すればよいですか?

PS: イベント ビューアーは扱いにくいです。CS の作業が成功または失敗しているかどうかはどのセクションで確認できますか? 画像セクションにはアプライアンスからの認証要求がすべて表示されていないようです。何か見落としているのかもしれません

Answer 1

証明書テンプレートを選択します。ユーザー認証にどのテンプレートを使用しますか

おそらく、その目的専用のテンプレートを作成する必要があります。組み込みテンプレートの使用は、一般的には良い方法ではありません。組み込みテンプレートだけを使用する場合は、「Web サーバー」テンプレートで十分でしょう。Web サーバー テンプレートには、TLS サーバーの使用に有効な最も一般的な拡張機能が含まれています。「コンピューター」テンプレートにも、必要なオプションが含まれている場合があります。