Вопросы с тегом «ad-certificate-services»

Windows Server предоставляет службу центра сертификации. Однако из его документации неясно, как (или если) корневой сертификат распространяется среди клиентов. Доверяют ли компьютеры-члены домена корневой сертификат? Если да, то как и когда они получают сертификат? Требуется ли какое-либо взаимодействие с пользователем для установки или доверия корневого сертификата? Опрашивает ли клиент Active …

15 windows  active-directory  ad-certificate-services 

У меня есть установка CA на Server 2012 R2, человек, который управлял сервером, покинул компанию, и я настроил новый сервер CA. Я пытаюсь выяснить, для каких систем / URL предназначены сертификаты. В списке выданных сертификатов есть следующие: Идентификатор запроса: 71 Имя запрашивающего: DOMAIN \ UserName Шаблон сертификата: Базовая EFS (EFS) …

13 ad-certificate-services  certutil 

Все говорят о контроллерах домена и о том, что у них должен быть установлен сертификат, но в конце концов это необязательно. После установки, что на самом деле использует этот сертификат? Насколько я понимаю, это как минимум необходимо для: Проверка подлинности с помощью смарт-карты LDAPS Тем не менее, я пытаюсь узнать, …

12 active-directory  domain-controller  certificate  ad-certificate-services 

Магазин сертификатов на моей коробке Win7 постоянно висит. Заметим: C: \> 1.cmd C: \> certutil -? | Findstr / я пинг -ping - интерфейс запроса службы сертификации Active Directory -pingadmin - интерфейс администратора службы сертификации Active Directory C: \> установить PROMPT = $ P ($ t) $ G C: \ …

10 security  windows-7  ssl-certificate  certificate  ad-certificate-services 

Пока что для меня ясно: если срок действия самого сертификата подписи кода истекает, подписанный код будет проверен / принят, если он был подписан отметкой времени. Если нет, срок действия подписанного кода тоже истек. Но что произойдет, если срок действия моего ЦС истечет (корневая ЦС выдает ЦС)? Будет ли принят код, …

9 certificate  certificate-authority  ad-certificate-services  expired 

Я новичок в DSC и пытаюсь понять, как заставить его работать на нас. То, что я застрял на том, как учетные данные на самом деле защищены. Насколько я понимаю, это не так уж и здорово. Это три большие проблемы. Как использование открытого ключа в качестве источника расшифровки действительно защищает эти …

8 ad-certificate-services  credentials  dsc