Центр сертификатов поддерживает создание запроса на подпись сертификата - Certificate Signing Request, и последующий импорт готового сертификата с привязкой его к приватному ключу.
...
При нажатии на кнопку "Создать запрос" автоматически выгрузится файл с запросом с расширением .csr, и сам запрос будет показан в таблице с перечнем сертификатов УЦ (тип - SERVER_CSR):
...
Клик в эту строку покажет запрос целиком, с возможностью повторной выгрузки файла:
...
Сам файл запроса представляет из себя текстовый файл (формат BASE64), содержащий заполненные поля, и публичный ключ. Приватный ключ находится в БД WNAM.
Вы должны вручную передать этот запрос в ваш удостоверяющий центр (Microsoft PKI, OpenSSL и так далее). Выпустите там сертификат, и скачайте его:
...
Если импорт прошел успешно, в логе WNAM появится запись об этом:
20:37:21.763 DEBUG [c.n.wnam.web.CertificateController:240] - import_certificate cert_file=certnew.cer, key_file=, key_password=
При этом запись об объекте SERVER_CSR будет удалена, а приватный ключ из него перенесен в импортированный сертификат:
Модуль EAP сервера WNAM будет обновленобновится. Полученный сертификат Сертификат будет использоваться при обработке входящих RADIUS-подключений.