Meu certificado principal da CA (autoridade de certificação) do Windows está expirando na próxima semana, o que eu faço?

3

Prossegui e renovei a própria autoridade de certificação (clique com o botão direito do mouse em CA, todas as tarefas, renovar) usando as mesmas chaves pública / privada.

Preciso fazer mais alguma coisa para garantir que as coisas não comecem a falhar na semana passada?

Os certificados definidos para expirar, como certificados de controlador de domínio, certificados de servidor Web, CA Exchange etc., serão renovados automaticamente nessa data original ou será necessário fazer alguma coisa agora para garantir que tudo ainda funcione na próxima semana?

    
por TheCleaner 24.02.2012 / 21:55

1 resposta

6

Se você publicou manualmente o certificado em qualquer site ou em qualquer política, precisará publicar novamente o certificado nesses locais para que o certificado da CA seja atualizado nos clientes.

Will the certificates set to expire such as domain controller certificates, web server certificates, CA Exchange, etc. auto-renew on that original date or do I need to do something now to make sure everything still works come next week?

Eles provavelmente estão prestes a expirar em breve, já que o Windows não permitirá que você assine um certificado para que ele expire depois que o certificado expirar.

Se a renovação automática já estiver configurada e funcionando, qualquer sistema que tenha um certificado automaticamente deverá iniciar a solicitação e obter um novo certificado automaticamente.

Quaisquer certs emitidos manualmente provavelmente terão que ser renovados manualmente.

    
por 24.02.2012 / 22:00