Ich muss mithilfe der Active Directory-Zertifizierungsstelle ein Zertifikat für die SSL-Bindung in IIS ausstellen.
Soviel ich weiß, sollte der Zweck „Authentifizierungsserver“ sein und ein privater Schlüssel enthalten/exportierbar sein.
Aber Template=Web Server beihttps://dc.domain.local/certsrv/certrqma.aspDas Kontrollkästchen „Schlüssel als exportierbar markieren“ ist nicht ausgewählt und deaktiviert.
Antwort1
Sie müssen die Zertifikatsvorlage für die Serverauthentifizierung duplizieren, die Schlüssel exportierbar machen und sich stattdessen für Ihre neue Zertifikatsvorlage anmelden.
