Zakończyłem ostatnio wdrażania PKI. Struktura składa się z głównego urzędu certyfikacji pracującego w trybie offline oraz z podrzędnego działającego w trybie enterprise. Kiedy próbuję wygenerować certyfikat dla serwera IIS, nie mam na liście odpowiedniego szablonu. Od czego zacząć poszukiwanie rozwiązania?
Skoro mamy do czynienia z własnym PKI, w pierwszym kroku należałoby zweryfikować czy certyfikat głównego urzędu certyfikacji (root CA) znajduje się w magazynie Zaufanych Głównych Urzędów Certyfikacji (Trusted Root Certification Authorieties). Jeżeli nie, można go tam dostarczyć przy pomocy GPO.
