Certificate Request Single证书申请是一个功能强大的Mac实用程序，用于直接从Active Directory请求和安装数字证书。一旦获得kerberos票证，此实用程序就会自动发现Active Directory中的所有必需信息，然后请求数字证书就像单击一个按钮一样简单。数字证书可用于在需要Active Directory颁发的证书的macOS上配置无线，邮件，VPN或许多其他服务。

强大的功能：

原生请求
证书申请不需要对Active Directory进行任何更改。证书请求通过标准Windows协议（DCE / RPC）发送。

不需要Active Directory绑定
证书请求使用Kerberos对Active Directory进行身份验证，并且不要求将Mac绑定到Active Directory。如果Mac已绑定，则证书请求可以使用登录时的现有kerberos凭据来请求证书。

聪明
证书申请会自动发现所需的所有Active Directory信息，包括Active Directory证书颁发机构服务的名称，证书颁发机构名称和所有可用的证书模板。证书请求甚至可以自动下载Active Directory根证书，并且可以轻松配置Mac以信任它。

钥匙扣或YubiKey
证书请求将数字证书直接安装到标准macOS密钥链或YubiKey硬件加密设备。私钥永远不会离开钥匙串或yubikey，所以它是安全的。

高级认证
证书申请自动检测是否已经发生登录以及是否有可用的kerberos凭证。如果有多个凭据可用，则“证书请求”会提供选择适当凭据的选项。证书请求还可以清除所有凭据，证书使用SHA512散列和2048位RSA密钥。

多模板支持
由于数字证书可用于许多不同的服务，因此Active Directory将设置捆绑到模板中。证书申请显示Active Directory服务器上的所有可用模板，并可以轻松选择适合您所需服务的模板（即VPN，邮件，Wi-Fi等）。

兼容性：macOS 10.12或更高版本64位
主页：https：//twocanoes.com