Зарегистрируйте сертификат от имени, используя существующий файл CSR

Добрый день,

  • У меня есть файл CSR (запрос на подпись сертификата), который был сгенерирован на некоторой удаленной не доменной станции.
  • Я создал учетную запись пользователя AD.
  • У меня есть сертификат Агента регистрации, подписанный для моей учетной записи.

Вопрос заключается в следующем: могу ли я как-то отправить этот CSR в корпоративный CA для подписи от имени этой учетной записи пользователя? Желательно из командной строки (но не обязательно)?

Различные страницы, которые я нашел по этой теме, только продемонстрировали, как создать новый CSR от имени пользователя домена (используя файл.inf), а затем отправить его в CA ( пример). Но могу ли я сделать это с помощью существующей КСО, не созданной мной?

0 ответов