Apenas uma SAN ao emitir um certificado usando o Windows

Question

Estou tentando emitir um aplicativo SAN usando o Certificado Inscrição no Windows . Eu tenho um AD CS que estou usando.

Estou tentando usar o modelo de certificado Computer e, em Propriedades , especifiquei várias SANs. Mas, quando o certificado foi emitido, apenas 1 SAN é deixado (o primeiro especificado), deixando o certificado inutilizável.

Como eu emito um certificado com várias SANs?

    

Answer 1

É porque o modelo de certificado Computer ignora o assunto fornecido pelo usuário e cria o assunto automaticamente com base nas informações do AD. Você precisa usar um modelo diferente, no qual o assunto é construído a partir de valores fornecidos pelo usuário, por exemplo, Web Server template.