'证书类型不可用' 创建计算机证书时？

Question

环境

Windows Server 2008 sp1 Xeon CPU E5430 @ 2.66 GHz 16.0 GB Ram 64 位操作系统 1TB 磁盘空间

服务器角色：SQL Server 其他信息：加入域，登录用户域管理员

问题

导致问题的步骤：

通过右键单击“root\Personal”树下的“Certificates”文件夹，然后单击“所有任务”->“请求新证书”，使用 mmc 管理单元“证书”创建计算机证书。证书注册窗口出现，您确认您连接到您的网络并且您登录到域。然后单击“下一步”，这会导致出现一个说明问题的窗口：

“证书类型不可用”

“这次您无法申请证书，因为没有可用的证书类型。如果您需要证书，请联系您的管理员。”

想要的解决方案

在此服务器上创建证书，以实现与 MSSQL 服务器的 SSL 连接。

Answer 1

您正在执行正确的步骤 ( http://support.microsoft.com/kb/316898/en-us )，但该错误可能意味着您在域中没有企业证书颁发机构 (CA)，或者 CA 是由于某种原因不接受新的证书请求。也可能是您安装的 CA 不允许生成“计算机”证书类型。这可以在 CA 配置中进行检查。

该解决方案取决于您是否已设置和配置企业 CA。如果没有，那么您需要创建一个（Microsoft technet 网站上有指导，但这并不重要），或者使用另一种生成自签名 SSL 证书的方法，例如免费下载工具之一。