Perguntas sobre 'ad-certificate-services'

1
resposta

Windows 2008 CA e Windows 2003 AD?

Eu tenho um Windows 2003 AD e configuro um ca de raiz e um subcama ambos os quais são windows 2008 (unidos ao domínio) .Eu preciso usar o sub ca para gerar certificados de usuário final para assinatura digital, eles devem Ser capaz de gerar a pa...
22.07.2011 / 07:30
2
respostas

Promoção do controlador de domínio e registro automático de certificado

Eu tenho este domínio AD em que uma Autoridade de Certificação Raiz Corporativa do Windows Server 2003 SP2 está operacional e o registro automático de certificado está habilitado para usuários e computadores; tudo bem e bem, todos os computadore...
21.07.2011 / 15:42
0
respostas

Emitir certificado para o endereço IP no AD CS

Estamos tentando fazer com que um Sophos XG 210 se conecte por meio de LDAPS a um servidor AD DS (Serviços de Domínio Active Directory) / DC (Domain Controller, DC), mas isso falha com os dois erros a seguir: Device - AD server connectivity...
22.08.2017 / 14:53
1
resposta

Bloqueia Nomes Alternativos de Assunto em ADCS

Estou gerenciando uma autoridade de certificação ADCS do Windows 2008 e tenho conhecimento dos riscos de segurança na emissão de certificados com SANs. Então testei a emissão de um arquivo PKCS10 com SANs na solicitação e ele emitiu o certificad...
09.05.2017 / 20:40
1
resposta

A URL do Windows NDES / SCEP está usando o nome de host da autoridade de certificação, posso alterar isso para o FQDN?

Primeiro, preciso descrever o ambiente que minha equipe está usando para teste e desenvolvimento. Um único espaço de endereço de classe C. 4 AD usando este espaço de endereço. Um único servidor DNS Bind9 atuando como secundário para toda...
22.02.2017 / 01:17
0
respostas

Não é possível gerar e importar o certificado de usuário do ADCS no Chrome

Estamos usando a autenticação baseada em certificado usando o ADCS. Portanto, para que o usuário acesse um site interno, ele precisa de seu próprio certificado assinado. Com o ADCS, o usuário obtém seu certificado assinado em forma de arquivo...
21.10.2016 / 13:21
0
respostas

Serviços de Certificados do Active Directory

Sou contratado por uma filial de uma grande empresa multinacional para escrever alguns softwares internos. Eu estou tentando empurrar este software para usuários usando o ClickOnce. Para assinar o aplicativo, recebi um certificado de assinatura...
13.06.2016 / 14:06
2
respostas

PKI - Qual é a equivalência de uma Autoridade de Registro (RA) nos Serviços de Certificados AD?

Qual é a equivalência de uma Autoridade de Registro (RA) nos Serviços de Certificados AD? Eu estava lendo a documentação no TechNet (o melhor de todos, jk) e ele explicou que o NDES era tecnicamente o substituto de um RA. Está correto?     
07.06.2016 / 19:41
1
resposta

Como ativar o LDAP sobre SSL / TLS no AD sem instalar os Serviços de Certificados do AD

Estou instalando um firewall do Sonicwall em minha organização. Eu conectei o Sonicwall com o domínio do Active Directory, mas agora na página de status do dispositivo há um grande aviso: WARNING: LDAP is being used without TLS - this is high...
09.09.2015 / 12:37
1
resposta

Posso adicionar um tipo de modelo de certificado à página "Enviar uma solicitação de certificado" na inscrição na Web do AD CS?

No site do CA Web Enrollment, na página "Enviar solicitação de certificado ou solicitação de renovação" ( https://<servername>/certsrv/certrqxt.asp ), há uma caixa de depósito na seção "Modelo de certificado:" com valores para vários tip...
09.09.2015 / 19:09