質問: 802.1x:コンピューター認証用の証明書 windows7でeap-tlsを使用して有線802.1x認証を設定しています。「ユーザー認証」(認証はwindowsログオン後にユーザーの個人証明書を使用して行われます)と「コンピューター認証」(ログオン前に行われます)には違いがあります。「ユーザー認証」用の証明書のインストールは、証明書のインポートウィザードを使用して簡単に行えましたが、「コンピューター認証」に特定の証明書を使用する場合、どうすればよいかわからないようです。別の証明書ストアに行きますか?ユーザーがログオンしていない場合でも、マシンはネットワークに接続できるはずなので、これは重要です。では、その目的で証明書をどこにインポートすればよいですか?
回答: 私はそれを理解しました。記録として、証明書は「管理コンソール」(mmc.exe)を経由して、「証明書」スナップインを追加することで追加できます(「コンピューターアカウント」を選択)。そこで、「個人用」証明書ストアを選択し、右クリックして、すべてのタスクをインポートします。マシン証明書は「個人」に、ca証明書は「信頼されたルート認証局」に送られます。