Windows Server bietet einen Zertifizierungsstellendienst. Aus der Dokumentation ist jedoch nicht ersichtlich, wie (oder ob) das Stammzertifikat an Clients verteilt wird. Vertrauen Domänenmitgliedscomputer automatisch dem Stammzertifikat? Wenn ja, wie und wann erhalten sie das Zertifikat? Ist eine...
Ich habe ein CA-Setup auf Server 2012 R2, die Person, die den Server ausgeführt hat, hat das Unternehmen verlassen, und ich habe einen neuen CA-Server eingerichtet. Ich versuche herauszufinden, für welche Systeme / URLs die Zertifikate bestimmt sind. In der Liste der ausgestellten Zertifikate...
Jeder spricht über Domänencontroller und dass sie ein Zertifikat installiert haben sollten, aber am Ende des Tages ist es optional. Was nutzt das Zertifikat nach der Installation tatsächlich? Mein Verständnis ist, dass es zumindest benötigt wird für: Smartcard-Authentifizierung LDAPS Ich möchte...
Der Zertifikatspeicher auf meiner Win7-Box hängt ständig. Beobachten: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Ping-Schnittstelle für Active Directory-Zertifikatdienste -pingadmin - Ping-Verwaltungsschnittstelle für Active Directory-Zertifikatdienste C: \> setze PROMPT = $...
Soweit für mich klar: Wenn das Codezeichen-Zertifikat selbst abläuft, wird der signierte Code überprüft / akzeptiert, falls er mit einem Zeitstempel signiert wurde. Wenn nicht, ist auch der signierte Code abgelaufen. Aber was passiert, wenn meine Zertifizierungsstelle selbst abläuft...
Ich bin neu bei DSC und versuche herauszufinden, wie es für uns funktioniert. Ich bleibe dabei, wie die Anmeldeinformationen tatsächlich geschützt sind. Mein derzeitiges Verständnis ist, dass es nicht so toll ist. Die drei großen Probleme sind diese. Wie schützt die Verwendung eines öffentlichen...
Ich möchte eine neue AD-integrierte Struktur für Unternehmenszertifizierungsstellen installieren, habe jedoch festgestellt, dass bereits eine Zertifizierungsstelle erstellt wurde (die hauptsächlich für SSL auf internen Websites verwendet wird). Ich möchte die neue Struktur gemäß den Best Practices...
Ich verwende einen Windows Server 2008 R2-Domänencontroller mit installierten Active Directory-Zertifikatdiensten. Es ist als Enterprise Root CA konfiguriert. Ich habe eine benutzerdefinierte Zertifikatvorlage konfiguriert, damit ich SSL-Zertifikate mit erweiterter Validierung von der...