Где можно получить маркер ADFS, подписав шаблон сертификата

Тема говорит все это. Кто-либо генерировал сам подписанный маркерный сертификат подписания из шаблона и где можно загрузить шаблон (не инструмент как makecert)? Это не универсальный сертификат SSL, но маркерный сертификат подписания.

0
задан 25 July 2015 в 05:41
3 ответа

મને લાગે છે કે તમે તમારા વિંડોઝ સીએમાં પ્રકાશિત કરી શકો છો તે નમૂનાની શોધમાં છો જેથી જ્યારે કોઈને એડીએફએસ પ્રમાણપત્રની વિનંતી કરવાની જરૂર હોય ત્યારે તેઓ તે નમૂનાને જારી સમયે પસંદ કરી શકે છે. જો આમ છે, તો મને લાગે છે કે આ તમે શોધી રહ્યાં છો તે છે: https://technet.microsoft.com/en-us/library/Dn781428.aspx (નોંધ: શીર્ષક કહે છે કે ફક્ત એક પ્રમાણપત્ર મેળવવું પરંતુ સૂચનાઓ તમને પ્રથમ ટેમ્પલેટ ગોઠવવાથી ચાલે છે).

1
ответ дан 4 December 2019 в 16:52

"નમૂના" વિશે ખાતરી નથી, પરંતુ આ પ્રશ્ન પ્રમાણપત્ર - મેકરટ, ઓપનસેલ અને સેલ્ફએસએલ બનાવવાની ઘણી રીતો પ્રદાન કરે છે:

https://stackoverflow.com/questions / 14464441 / બંને-ખાનગી-અને-જાહેર-કીઝ-સાથે-સ્વ-સહી-x509-પ્રમાણપત્ર-કેવી રીતે બનાવવું તે છે

0
ответ дан 4 December 2019 в 16:52

В своей лаборатории я использовал следующее. У меня это сработало.

Сделал подобный файл tokencert.inf.

[NewRequest]
Subject = "CN=Self Signed Cert"
KeyLength = 2048
ProviderName = "Microsoft Enhanced Cryptographic Provider v1.0"
KeySpec = 1
KeyUsage = 0
RequestType = Cert
SMIME = False
ValidityPeriod = Years
ValidityPeriodUnits = 2
Exportable = True

Затем использовал

certreq -new c:\temp\tokencert.inf c:\temp\tokencert.crt

использовал certmgr.msc для экспорта из пользовательского хранилища с закрытым ключом как pfx и импорта в хранилище машины. Вы также можете экспортировать / импортировать через Powershell и т. Д., Если хотите.

Я не тестировал это подробно. Не стесняйтесь отправить ответ, если не удастся какой-либо сценарий.

0
ответ дан 4 December 2019 в 16:52

Теги

Похожие вопросы