自建CA，申请客户端证书的问题

Question

在win2008R2上建立CA服务，打开ip/certsrv页面，申请证书-高级申请-创建并向此 CA 提交一个申请，进入的页面就是

并没有“需要的证书类型”-“客户端身份验证证书”选项，于是在在证书模板一项选择“用户”，提交安装后，在CA服务器建立的网站，可以访问。但是在其他电脑IIS上建立的网站，也使用此服务器的颁发的网站证书，再使用客户端证书，无法访问？

CA服务器建的网站用的是外网地址，无法访问的这个是192的。

Answer 1

检查其他电脑与CA服务器是否同在一个域。
或者证书模板选择“WEB服务器“，并重新提交申请。