Zertifikate nur für die lokale Domäne ausstellen

Hallo,

kann man die Domänen Web Server Zerifikatsasustellung auf eine bestimmte Domäne begrenzen ?

Beispiel:

Domäne: test.local
CA wurde installiert und konfiguriert.
Der IIS ruft ein Domänenzerifikat für xyz.test.local ab.
Funktioniert 1A

Der IIS kann aber auch x beliebiges Zertifikat ( zb. www.administrator.de ) anfordern von der CA und dies möchte ich unterbinden.


Es sollen wie gesagt, nur Zertifikate für die Domäne test.local ausgestellt werden dürfen !

Kann man das irgendwie konfigurieren ?

Wäre für eine Antword sehr dankbar

Grüße
Backslash