угу. я делаю ровно то же но через  консоль :) это пример когда надо было выпустить кучу сертов для железок, и в запросе не все необходимые имена сгенерились

USE SUSDB
DECLARE @var1 INT, @curitem INT, @totaltodelete INT
DECLARE @msg nvarchar(200)
CREATE TABLE #results (Col1 INT) INSERT INTO #results(Col1)
EXEC spGetObsoleteUpdatesToCleanup
SET @totaltodelete = (SELECT COUNT(*) FROM #results)
SELECT @curitem=1
DECLARE WC Cursor FOR SELECT Col1 FROM #results
OPEN WC
FETCH NEXT FROM WC INTO @var1 WHILE (@@FETCH_STATUS > -1)
BEGIN SET @msg = cast(@curitem as varchar(5)) + '/' + cast(@totaltodelete as varchar(5)) + ': Deleting ' + CONVERT(varchar(10), @var1) + ' ' + cast(getdate() as varchar(30))
RAISERROR(@msg,0,1) WITH NOWAIT
EXEC spDeleteUpdate @localUpdateID=@var1
SET @curitem = @curitem +1
FETCH NEXT FROM WC INTO @var1
END
CLOSE WC
DEALLOCATE WC
DROP TABLE #results

тогда я не понял задачу. что у вас в  csr, и что вы хотите получить в выданном сертификате?

У меня есть сформированный запрос к ЦС из IIS. Мне нужно, что бы сертификат подтверждал имя сервера в доменной среде.
Следовательно, сформирован запрос.
Я его забираю и по шаблону веб-сервер хочу выпустить сертификат, однако, если я не буду использователь subject alt name, браузеры будут ругаться (тема про SAN)
Вот с помощью атрибута, я и хочу добавить subject alt name, что бы оно присутствовало в сертификате

ну так берете этот CSR и командой из  моего примера добавляете  FQDN в SAN запроса.

ну так берете этот CSR и командой из  моего примера добавляете  FQDN в SAN запроса.

скрипт не помог.... (((

как обслуживается база и сам wsus?

тогда понятно, скрипт и не поможет, не та проблема