Salut à tous,

J'ai déployé une autorité de certification sur mon AD. J'ai installé les rôles permettant l'inscription d'un certificat par le web.

Je souhaite émettre un certificat d'ordinateur à un ordinateur qui le demande via le lien https://ad/certsrv.

Toutefois, le modèle de certificat d'ordinateur n'est pas disponible sous l'en-tête Modèle de certificat. Je ne vois que User et Basic EFS.

J'ai fais quelques recherches et apparemment il est possible de configurer le fichier "certrqtp" de façon à y rajouter les certificats que l'on veut rendre disponibles via l'inscription web.

Quelqu'un aurait-il une idée concernant la configuration de ce fichier pour y intégrer le certificat ordinateur?

ne plus utiliser ça, c'est du legacy avec des activex.
La MMC est faite pour ça.

Merci pour ta réponse.
 
Comment puis-je gérer la disponibilité des certificats sur la page web via la console MMC?

non, je disais qu'on utilise plus la page web, c'est désuet depuis au moins 10 ans

Ah très bien je n'avais pas compris ça.  
 
Dans ce cas, comment un ordinateur n'étant pas joint au domaine peut-il demander un certificat?  
 
Il me semblait que la page web effectuait très bien ce travail.

Tu n'as pas installé ta PKI sur un DC quand même ?

C'est un labo.  
Ce sont des phases de test et je n'ai pas suffisamment de ressources pour monter plusieurs machines donc si effectivement j'ai ma PKI sur mon DC.