【发布时间】：2013-01-19 15:37:06
【问题描述】：
我正在尝试创建域服务器，当我到达指定在线证书颁发机构时，选择按钮显示为灰色。我希望选择与其证书颁发机构相同的计算机。感谢任何帮助。
【问题讨论】：
标签： iis-7 windows-server-2008-r2
【发布时间】：2013-01-19 15:37:06
【问题描述】：
来自该线程的答案：
请注意，您只能从默认的 V1 WebServer 模板从 IIS 注册证书。此模板必须添加到您的颁发 CA 服务器。
【讨论】：
-
我试过那个选项，它没有帮助。我之前创建了另一个具有相同 CA 的域证书。我想知道我们可以创建的域证书的数量是否有限制。
-
有人可以帮我吗？我在这里有同样的问题吗？但是我不确定我的域 CA 是什么？我只是在互联网上有一个域名指向它的服务器？
我遇到了同样的问题，答案是“V1 WebServer 模板。此模板必须添加到您的发行 CA 服务器。”没有解决它。 但是，在我在命令提示符下运行以下命令后：
certreq -submit -attrib “CertificateTemplate:WebServer” request.req
我的请求正在处理中，我获得了证书。 另外，我得到的选择按钮工作正常。
【讨论】：
解决此问题的另一种方法，来自这里：https://www.experts-exchange.com/questions/27758425/Windows-2008R2-IIS-7-Domain-Certficate-problem-select-button-is-greyed-out.html
您可以尝试通过证书 MMC 注册证书 改为管理单元，看看你是否有更好的运气：
开始->运行->输入'mmc'->按回车
（MMC 控制台应该打开）
文件 -> 添加/删除管理单元 -> 选择“证书” -> 添加 -> 计算机 帐户 -> 本地计算机 -> 单击“添加/删除管理单元”中的“确定” 窗口。
展开证书 -> 展开个人 -> 右键单击空白 主窗格中的空间 -> 所有任务 -> 申请新证书。
您应该能够运行该向导并根据您的 CA 注册政策。您在此处注册的任何证书 适用于保护网站的信息将出现在 IIS 中。
【讨论】：
为面临此问题的人提供更多检查：
- 使用域用户而不是本地用户
- 检查您的 CA 是否为企业 CA
【讨论】：
我的 AD CS 运行良好，但我的 IIS 服务器不允许我选择它。为了仔细检查我的证书颁发机构服务器是否已启动，我从 CMD 运行 certutil.exe，我可以看到我的 CA 服务器已启动并正在运行。
我以最经典的 Windows 故障排除方式修复了它。 IIS 重新启动。
【讨论】：