Perguntas sobre 'ad-certificate-services'

Tags
2
respostas

Distribuição do certificado raiz com os Serviços de Certificados do Windows AD

O Windows Server fornece um serviço de autoridade de certificação. No entanto, não está claro em sua documentação como (ou se) o certificado raiz é distribuído aos clientes. Os computadores membros do domínio confiam automaticamente no certi...
10.02.2012 / 23:51
1
resposta

Como descobrir de onde veio uma solicitação de certificado

Eu tenho uma configuração de CA no Server 2012 R2, a pessoa que executou o servidor saiu da empresa e eu configurei um novo servidor de CA. Estou tentando descobrir para que sistemas / URL são os certificados. Na Lista de Certificados Emit...
16.11.2016 / 17:05
1
resposta

O que um controlador de domínio (DC) usa para um certificado?

Todos falam sobre controladores de domínio e que eles devem ter um certificado instalado, mas no final do dia é opcional. Uma vez instalado, o que realmente faz uso desse certificado? Meu entendimento é que é pelo menos necessário para: Aute...
12.12.2017 / 00:49
1
resposta

certutil -ping falha com 30 segundos de tempo limite - o que fazer?

O armazenamento de certificados na minha caixa Win7 está constantemente pendurado. Observe: C:\>1.cmd C:\>certutil -? | findstr /i ping -ping -- Ping Active Directory Certificate Services Request interface -pingadmi...
30.12.2010 / 12:27
1
resposta

O que acontece com os certificados de assinatura de código quando a CA raiz expira?

Até agora, claro para mim: Se o próprio certificado de assinatura de código expirar, o código assinado será verificado / aceito, caso tenha sido assinado com um carimbo de data / hora. Caso contrário, o código assinado também expirou. Mas o q...
17.10.2017 / 17:52
1
resposta

Protegendo credenciais na Configuração de Estado Desejado usando certificados

Sou novo no DSC e estou tentando descobrir como fazer isso funcionar para nós. O que eu estou preso é como as credenciais são realmente protegidas. Meu entendimento atual é que não é tão bom assim. Os três grandes problemas são estes. Como...
30.09.2014 / 13:02
2
respostas

É correto usar certificados de computador emitidos pelo AD para o IIS?

Estou usando o AD-Certificate Services para emitir certificados de computador para computadores Windows conectados ao domínio (servidores e estações de trabalho). Esses certificados são obtidos por meio do processo de inscrição automática defini...
26.03.2018 / 17:05
5
respostas

Conjunto de regras de implementação Java via AD Enterprise CA

Meu objetivo é obter um conjunto de regras de implantação Java em vigor na minha organização, mas não desejo pagar a autoridade de certificação de terceiros por um certificado de assinatura de código quando temos uma autoridade de certificação f...
25.10.2013 / 19:16
2
respostas

Adicionando nova CA raiz / corporativa sem atrapalhar a existente?

Estou pensando em instalar uma nova estrutura de autoridade de certificação corporativa integrada ao AD, mas descobri que alguém já criou uma CA (usada principalmente para SSL em sites internos). Eu quero construir a nova estrutura de acordo...
02.06.2011 / 18:16
1
resposta

Como adicionar o OID personalizado para o campo de assunto em certificados emitidos pelo Windows Server 2008 R2 CA?

Estou usando um controlador de domínio do Windows Server 2008 R2 com os Serviços de Certificados do Active Directory instalados. Está configurado como uma CA raiz corporativa. Eu configurei um modelo de certificado personalizado para gerar ce...
31.12.2013 / 09:27