Como um cliente usa o Serviço Web de Registro de Certificado e o Serviço da Web de Diretiva de Registro de Certificado?

Question

De acordo com os artigos da technet:

The Certificate Enrollment Web Service is an Active Directory Certificate Services (AD CS) role service that enables users and computers to perform certificate enrollment by using the HTTPS protocol. Together with the Certificate Enrollment Policy Web Service, this enables policy-based certificate enrollment when the client computer is not a member of a domain or when a domain member is not connected to the domain.

E eles explicam todas as etapas sobre como instalar esses serviços, mas não como eles são usados. Como sim, eu quero que clientes não-domínio se registrem em certificados, então como os clientes fazem isso? Para o serviço de inscrição na Web da CA, diz claramente que basta inserir isso no seu navegador:

link

(link: link )

Mas para os serviços CE e CEP não diz nada. Talvez eu não compreenda realmente o que são?

    

Answer 1

O Serviço Web de Inscrição de Certificados foi implementado no período de tempo do Windows 7 / Server 2008 R2 para fornecer um método melhor para os clientes Windows obterem certificados sem usar o método DCOM antigo.

Eles o construíram essencialmente como uma maneira aprimorada de fazer o que estavam fazendo antes, mas para seus próprios sistemas operacionais.

Em teoria, como esse é um serviço da web, outros dispositivos não Windows podem ter clientes escritos que possam falar o WS-Trust protocolo.

Pesquisando Linux WS-Trust e OSX WS-Trust aparece com alguns resultados, mas nada óbvio, execute essa ferramenta cli e obtenha certificados de sua autoridade de certificação do AD.

Mais informações sobre o webservice de inscrição de certificado aqui .

Depois de pesquisar um pouco mais, a melhor maneira de inscrever clientes linux ou OSX / macOS provavelmente será o Serviço de Registro de Dispositivos de Rede, que implementa o SCEP (Simple Certificate Enrollment Protocol).

Parece haver clientes para essas plataformas, como Casper Suite da Jamf Software e este exemplo para Linux .