使用非Web方式从CA申请证书

背景介绍：关于从CA申请证书这点事，网上的那些教程基本都是让我们通过访问https://server/certsrv这样的网页来操作的，我一直希望不依赖IIS就把这事干了，于是就有了下面的文章。

 

1. 先解决证书注册时”模板状态不可用“的问题

1.1 搭建完CA服务器之后，不希望使用Web方式申请证书，可以通过如下方式：

 

1.2 但是随之而来你会遇到一个新问题，系统里明明有一堆的证书模板，但是大部分的状态都是“不可用”：

 

1.3 这个时候只需要修改你所期望使用的证书模板的安全属性即可：

 

1.4 再去申请的时候就会出现了：

 

2. 开始”配置设置“

2.1 需要注意的地方就是勾选”使私钥可以导出“， 这样才可以导出为.pfx格式，供之后IIS的SSL证书导入