Windows Server 2008 R2在部署SSTP VPN时使用IIS certsrv页面创build多年客户端证书

我试图按照Technet上有关部署基于标准（非企业）SSTP的VPN）的说明，但是我使用的是Server 2008 R2，创build一个服务器身份validation证书请求。 我已经部署了IIS和Active Directory证书服务，并select了“独立”和“标准”（非企业）证书颁发机构，因为我没有OID，也不认为我应该得到一个简单的部署的SSTP。

证书颁发机构“颁发”命令生成的证书只有1年的有效期，我想要一个多年证书。

在这个过程中，没有任何方法可以input这些信息，除非它是通过高级证书请求页面上的属性文本input区域，这似乎是使用旧的ActiveX控件生成的，这意味着我只能使用变通办法在我链接的文章中，只有使用Internet Explorer。

• 用户自助服务的SSL客户端证书解决scheme
• 如何信任与不同发行人的自签名证书？
• 在Linux上pipe理ca-certificates的常用方法是什么？
• 使用ADCS的并行PKI层次结构设置
• 发行SSL证书 – 没有私钥选项

更新::我也卡在“撤销function无法检查撤销”，并且VPN连接失败。 这篇文章链接到这里的知识库文章。