મને લાગે છે કે તમે તમારા વિંડોઝ સીએમાં પ્રકાશિત કરી શકો છો તે નમૂનાની શોધમાં છો જેથી જ્યારે કોઈને એડીએફએસ પ્રમાણપત્રની વિનંતી કરવાની જરૂર હોય ત્યારે તેઓ તે નમૂનાને જારી સમયે પસંદ કરી શકે છે. જો આમ છે, તો મને લાગે છે કે આ તમે શોધી રહ્યાં છો તે છે: https://technet.microsoft.com/en-us/library/Dn781428.aspx (નોંધ: શીર્ષક કહે છે કે ફક્ત એક પ્રમાણપત્ર મેળવવું પરંતુ સૂચનાઓ તમને પ્રથમ ટેમ્પલેટ ગોઠવવાથી ચાલે છે).
"નમૂના" વિશે ખાતરી નથી, પરંતુ આ પ્રશ્ન પ્રમાણપત્ર - મેકરટ, ઓપનસેલ અને સેલ્ફએસએલ બનાવવાની ઘણી રીતો પ્રદાન કરે છે:
В своей лаборатории я использовал следующее. У меня это сработало.
Сделал подобный файл tokencert.inf.
[NewRequest]
Subject = "CN=Self Signed Cert"
KeyLength = 2048
ProviderName = "Microsoft Enhanced Cryptographic Provider v1.0"
KeySpec = 1
KeyUsage = 0
RequestType = Cert
SMIME = False
ValidityPeriod = Years
ValidityPeriodUnits = 2
Exportable = True
Затем использовал
certreq -new c:\temp\tokencert.inf c:\temp\tokencert.crt
использовал certmgr.msc для экспорта из пользовательского хранилища с закрытым ключом как pfx и импорта в хранилище машины. Вы также можете экспортировать / импортировать через Powershell и т. Д., Если хотите.
Я не тестировал это подробно. Не стесняйтесь отправить ответ, если не удастся какой-либо сценарий.