Tengo un servidor Windows 2016 con la función CA instalada. Creé una CSR en un dispositivo de red para permitir la autenticación de anuncios mediante SSL/TLS. Cuando intento importar ese archivo .csr en la interfaz gráfica de usuario de Win CA, la extensión no está permitida.
Seguí estoBlog/Cómo hacerloy me dice que use la herramienta cmd pero tengo que seleccionar la plantilla de certificado. ¿Cuál usaría para autenticar al usuario en un FW o un dispositivo como ese?
PD: el visor de eventos es complicado. ¿Qué sección muestra las cosas de CS que funcionan o fallan? La sección de imagen no parece mostrar toda mi solicitud de autenticación de los electrodomésticos. Tal vez me estoy perdiendo algo
Respuesta1
seleccione la plantilla de certificado. ¿Cuál usaría para autenticar al usuario?
Probablemente deberías crear una plantilla sólo para ese propósito. Usar las plantillas integradas generalmente no es una buena práctica. Si desea utilizar uno integrado, la plantilla 'Servidor web' probablemente estará bien. La plantilla del servidor web tiene las extensiones más comunes habilitadas para el uso del servidor TLS. La plantilla 'Computadora' también puede tener las opciones requeridas.