Which certificate template do I chose for WEC Server?

ありがとうございます。

実はまだ悶々と作業を繰り返しては、VMを捨ててやり直しています。

エンタープライズCAを立てるときに、セレクトするサービスについて質問してもいいでしょうか。

まず、必要なのは、証明書を３つ
・IIS用：テンプレートは、webサーバー

・WECサーバー用：テンプレートはコンピュータ

・スタンドアロンサーバー（ワークグループのサーバー）：テンプレートはコンピュータ

※ワークグループのからの要求は、Webからリクエストでインストールする

・CRLも必須とありました。

そうすると、エンタープライズCAインストールするときに、

☑Certificate Authority

☑Certification Authority web enrollment

☑Certificate Enrollment Policy web service

の3つになりますでしょうか？

1つのサーバーで全部設定するとおおよそうまくいくことも、各ロールを1台１台設定すると、結構つまずくことが多く、時間を消費してしまっています（勉強にはなりますが）

ご存じでしたら教えてくださると助かります。

チャブーンです。

日本語を使われる方ということで、了解しました。

もう問題は解決していると思いますが、興味があったのでコメントします。WECサーバーとはあまり聞かないですが、Windows Eventlog Collectorの事なんですね。つまりWindowsイベントログ転送の話しということで。

答えの方なんですが、MSの方でLabで作成したstep by stepの資料がありましたので、お知らせしておきます。

Windows Event Forwarding to a workgroup Collector Server | Microsoft Learn

エンタープライズCAということであれば、基本は元テンプレートをコピーし、それように誂えた専用テンプレートの作成がお奨めです。公開→発行→対象マシンにインストールすればいいと思います。条件としてはコンピューター認証ができればよいということなので、コンピューター証明書(あるいはサーバー証明書)が適切だと思います。

上記のWebServerに相当しますが、異なるサーバー(あるいはクライアント)にインストールする証明書を発行する際、問題なのは「秘密鍵」を外部に移せないという点です。テンプレートを作成する際「秘密鍵のエクスポートを許可する」を設定しておくと、最終的に.pfxファイル作成時に秘密鍵を含んでくれるので、うまくいきます。デフォルトのテンプレートではここはOFFになっているので、テンプレートの新規作成が望ましいわけです。

アトムさん、ありがとうございます。

いえ、純日本人で英語は苦手なので、日本語フォーラムで良かったです。
仕事は海外でしているんですけど、同僚もネイティブイングリッシュはいないので、分法とか間違ってもとりあえず伝わればいいや、程度の英語力で頑張っています。

事象は、Sentinelにログを送りたいので、WECサーバーにドメインのメンバーサーバーとワークグループのスタンドアロンサーバーからログを集めたいのです。

ご存じの通り、ドメインのメンバーからは容易にログは集められます。Kerberosのおかげですね。

スタンドアロンサーバーの方は、証明書使わないといけないので、エンタープライズCAを立てて、いろいろとやっているところでした。
まだ壁が厚く、わからないことも多いので、こちらの日本語フォーラムでお世話になろうと思っています。

教えていただいてありがとうございました。

グローバルなフォーラムだと思ったので英語で記載してしまいました。

ご参考までに。英語での質問、回答をお望みなら以下からどうぞ。日本語ではなくて、グローバルなフォーラムです！

https://answers.microsoft.com/en-us/

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちはジョー、

どういたしまして！テスト環境のセットアップ中に質問がある場合や問題が発生した場合は、お気軽にお問い合わせください。

よろしくお願いいたします

秋陽