Macintoshで802.1x認証を試みて、「証明書を書き出せるじゃん！」とお嘆きのあなたへ。
一時的にADに参加して、「AD証明書」を取得すると、こっちは設定によりますが秘密鍵、書き出せないです。(プロファイル作成にmacOS Serverが必要。Apple Configuratorではダメ。)
需要があれば記事にするけど、どうかなぁ。