如何使用Microsoft CA处理HP证书?

我们有几个国际劳工组织需要签署HP Systems Insight Manager才能正常工作。 (几个国际劳工组织之间的单一login)

我尝试提交证书而不创build任何模板,但由于此证书提交不存在模板而失败。 我不知道如何创build一个可以接受惠普证书的模板,或者我正在做一些完全错误的事情?

我们正在使用Windows服务器证书颁发机构。

HP iLO需要具有服务器和客户端身份validationEKU的证书。 我会build议做以下几点:

  1. 打开证书模板MMCpipe理单元并复制默认的Web Server模板。
  2. 切换到扩展选项卡,select应用程序策略扩展并添加客户端validationEKU。 保存更改。 记住模板的通用名称(它是根据您键入的显示名称自动生成的)。
  3. 将新模板添加到CA进行发布。

在提交请求时,使用命令行工具如下:

 certreq -submit -attrib "CertificateTemplate:TemplateCommonName" 

TemplateCommonNamereplace为实际的模板名称。