Qual modelo de certificado para AD-CS

Question

eu tenho um servidor Windows 2016 com a função CA instalada. criei um CSR em um dispositivo de rede para permitir a autenticação de anúncios usando SSL/TLS. Quando tento importar esse arquivo .csr na GUI do Win CA, a extensão não é permitida.

Seguiu istoBlog/Como fazere me diz para usar a ferramenta cmd, mas você precisa selecionar o modelo de certificado. qual eu usaria para autenticar o usuário em um FW ou em um dispositivo como esse?

PS: o visualizador de eventos é complicado. qual seção mostra o material do CS passando ou falhando? a seção de imagens não parece mostrar toda a minha solicitação de autenticação dos dispositivos. Talvez esteja faltando alguma coisa

Answer 1

selecione o modelo de certificado. qual eu usaria para autenticar o usuário

Você provavelmente deveria criar um modelo apenas para esse propósito. Usar os modelos integrados geralmente não é uma boa prática. Se você quiser usar apenas um integrado, o modelo 'Servidor Web' provavelmente servirá. O modelo de servidor web possui as extensões mais comuns habilitadas para uso do servidor TLS. O modelo 'Computador' também pode ter as opções necessárias.