使用Microsoft Certificate Authority签署OpenSSL .CSR

我正在构build一个为域成员进行802.1xauthentication的Debian FreeRadius服务器。 我想签署我的RADIUS服务器的SSL证书（用于EAP-TLS）并利用域的现有PKI。 radius服务器通过Samba连接到域，并具有在Active Directory用户和计算机中显示的计算机帐户。 我试图签署我的radius服务器的密钥的域控制器没有安装IIS，所以我不能使用首选的Certsrv网页来生成证书。 MMC工具不能工作，因为它不能访问radius服务器上的证书存储，因为它们不存在。 这会留下certreq.exe实用工具。

我使用以下命令生成我的.CSR：

openssl req -nodes -newkey rsa:1024 -keyout server.key -out server.csr

由此产生的.CSR：

• 要求由Apache中的特定中间CA颁发的客户端证书
• 尽pipe有可访问的CRL，证书撤销检查仍然失败
• 任何证书颁发机构是否都支持SAN和通配符？
• 为什么Windows CA Server为同一用户颁发多个证书？
• Windows服务器2012年根企业证书颁发机构颁发证书只有2年有效性

 ******@mis-ke-lnx:~/G$ openssl req -text -noout -in mis-radius-lnx.csr Certificate Request: Data: Version: 0 (0x0) Subject: C=US, ST=Alaska, L=CITY, O=ORG, OU=DEPT, CN=ME/emailAddress=MYEMAIL Subject Public Key Info: Public Key Algorithm: rsaEncryption RSA Public Key: (1024 bit) Modulus (1024 bit): 00:a8:b3:0d:4b:3f:fa:a4:5f:78:0c:24:24:23:ac: cf:c5:28:af:af:a2:9b:07:23:67:4c:77:b5:e8:8a: 08:2e:c5:a3:37:e1:05:53:41:f3:4b:e1:56:44:d2: 27:c6:90:df:ae:3b:79:e4:20:c2:e4:d1:3e:22:df: 03:60:08:b7:f0:6b:39:4d:b4:5e:15:f7:1d:90:e8: 46:10:28:38:6a:62:c2:39:80:5a:92:73:37:85:37: d3:3e:57:55:b8:93:a3:43:ac:2b:de:0f:f8:ab:44: 13:8e:48:29:d7:8d:ce:e2:1d:2a:b7:2b:9d:88:ea: 79:64:3f:9a:7b:90:13:87:63 Exponent: 65537 (0x10001) Attributes: a0:00 Signature Algorithm: sha1WithRSAEncryption 35:57:3a:ec:82:fc:0a:8b:90:9a:11:6b:56:e7:a8:e4:91:df: 73:1a:59:d6:5f:90:07:83:46:aa:55:54:1c:f9:28:3e:a6:42: 48:0d:6b:da:58:e4:f5:7f:81:ee:e2:66:71:78:85:bd:7f:6d: 02:b6:9c:32:ad:fa:1f:53:0a:b4:38:25:65:c2:e4:37:00:16: 53:d2:da:f2:ad:cb:92:2b:58:15:f4:ea:02:1c:a3:1c:1f:59: 4b:0f:6c:53:70:ef:47:60:b6:87:c7:2c:39:85:d8:54:84:a1: b4:67:f0:d3:32:f4:8e:b3:76:04:a8:65:48:58:ad:3a:d2:c9: 3d:63 

我试图使用以下certreq.exe命令提交我的证书：

certreq -submit -attrib "CertificateTemplate:Machine" server.csr

这样做会收到以下错误：

 RequestId: 601 Certificate not issued (Denied) Denied by Policy Module The DNS name is unavailable and cannot be added to the Subject Alternate name. 0x8009480f (-2146875377) Certificate Request Processor: The DNS name is unavailable and cannot be added to the Subject Alternate name. 0x8009480f (-2146875377) Denied by Policy Module 

我的证书颁发机构有以下证书模板可用。 如果我尝试通过certreq.exe使用“CertificiateTemplate：Computer”而不是“CertificateTemplate：Machine”来提交，则会显示错误报告"the requested certificate template is not supported by this CA."

我的google-foo在尝试理解这个错误方面失败了，我觉得这应该是一个相对简单的任务，因为X.509是X.509，而OpenSSL以所需的PKCS10格式生成.CSR。 我不能只有一个试图签署一个Windows证书颁发机构的Linux机器上的OpenSSL生成密钥，所以我该如何做（最好使用离线certreq.exe工具）？