如何在OSX或Linux上的Microsoft CA上从CEP / CES请求证书？

这个来自AD CS(Active Directory证书服务)的 article describes how to request a certificate来自非域名加入的Windows计算机.

我认为相同的原理适用于非Microsoft OS,并且可以从OSX或Linux进行相同的注册.

题

>我如何在OSX / Linux上向AD CS申请证书？
>或者有人可以告诉我AD CS服务是如何工作的(足够详细),以便我可以开发替代解决方案？

解决方法

ADCS注册Web服务使用两种通信协议： [MS-XCEP]和 [MS-WSTEP](Microsoft实现 [WS-TRUST]协议).

CEP(实现[MS-XCEP])是一种注册策略服务,用于：

>提供客户证书模板以供注册.
>提供证书注册服务(CES)URI

CES(实现[MS-WSTEP])是一种注册服务,用于：

>提交证书申请
>检索颁发的证书
>提供代表注册(EOBO)功能

相关的协议规范可能适用(例如[MS-ADTS]和[MS-CERTD]).

我不知道Linux OS的任何兼容客户端,但Apple MacOS和iOS：http://www.zevainc.com/index.php/productsandtools/licensed-products/item/91-certdeploy有一个兼容的模块