...
Сертификат можно скачать, и посмотреть в него:
Запрос на экспорт сертификата с закрытым ключом (в формате PFX) отобразит ещё одно окно - задать пароль на экспортируемый контейнер (по умолчанию "123456").
Как минимум, вам понадобится сертификат удостоверяющего центра (без ключа, конечно), для распространения его вашим клиентам.
Встроенный центр сертификатов WNAM является минимально достаточным для работы авторизации. Это - не полноценная система PKI, в ней нет механизмов OCSP , и SCEP, CRL и многого другого. Внимание! Из соображений безопасности удалить созданные сертификаты центра сертификации из административного интерфейса WNAM нельзя: сработает только удаление напрямую из базы данных.
...
- Корневой сертификат вашего предприятия (без ключа)
- Сертификат RADIUS-сервера WNAM, выписанный внешними средствами, включая его закрытый ключ
Как вы будете создавать эти сертификаты - ваше дело. В настоящий момент WNAM не поддерживает создание серверного сертификата через запрос подписи (CSR), но это будет реализовано в будущем.
Если вы хотите создать сертификат через запрос внешнему удостоверяющему центру, смотрите здесь.
Импортировать готовый Импортировать сертификат можно, нажав кнопку "Импортировать сертификат".
...