Запитання з тегом «ad-certificate-services»

Windows Server надає послугу авторизації сертифікатів. Однак з його документації незрозуміло, як (або якщо) кореневий сертифікат поширюється на клієнтів. Чи автоматично комп'ютери-учасники домену довіряють кореневому сертифікату? Якщо так, то як і коли вони отримують сертифікат? Чи потрібна взаємодія з користувачем для встановлення або довіри кореневого сертифіката? Чи опитується клієнт Active …

15 windows  active-directory  ad-certificate-services 

У мене налаштування CA на Server 2012 R2, людина, яка керувала сервером, покинула компанію, і я налаштував новий сервер CA. Я намагаюся розібратися, для яких систем / URL призначені сертифікати. У списку виданих сертифікатів є наступне: ID запиту: 71 Ім'я запитувача: DOMAIN \ UserName Шаблон сертифіката: базовий EFS (EFS) Серійний …

13 ad-certificate-services  certutil 

Усі говорять про контролери домену та про те, що у них повинен бути встановлений сертифікат, але в кінці дня це необов’язково. Щойно встановлено, що насправді використовує цей сертифікат? Я розумію, що вона принаймні потрібна для: Автентифікація смарт-карт ЛДАПС Однак я хочу дізнатися, чи існують конкретні нативні дії DC або Active …

13 active-directory  domain-controller  certificate  ad-certificate-services 

Магазин сертифікатів на моєму вікні Win7 постійно висить. Дотримуйтесь: C: \> 1.см C: \> certutil -? | findstr / i ping -ping - інтерфейс запиту послуг сервісу Ping Active Directory -pingadmin - Інтерфейс адміністратора Ping Active Directory Certificate Services C: \> встановити PROMPT = $ P ($ t) $ G …

10 security  windows-7  ssl-certificate  certificate  ad-certificate-services 

На сьогодні для мене зрозуміло: якщо термін дії сертифікату коду закінчується, підписаний код буде перевірений / прийнятий у випадку, якщо він був підписаний часовою маркою. Якщо ні, термін дії підписаного коду закінчується. Але що станеться, якщо мій КА закінчиться термін дії (кореневий ЦА, таким чином, видаючи ЦС)? Чи все-таки буде …

9 certificate  certificate-authority  ad-certificate-services  expired