Perguntas sobre 'ad-certificate-services'

Tags
3
respostas

Como reemitir certificados de máquina para os membros do Active Directory agora que tenho uma CA privada?

Portanto, tenho um Active Directory em funcionamento. Recentemente, adicionei uma nova máquina para atuar como uma autoridade de certificação do Active Directory. Eu adicionei uma Política de Grupo (nível de computador) para inscrição automát...
20.01.2012 / 18:54
2
respostas

Posso restringir uma CA intermediária para assinar apenas certificados de cliente?

Eu quero usar o SCEP para fornecer certificados de clientes, provavelmente usando ADCS . Já temos uma autoridade de certificação raiz off-line interna em vigor (com segurança em um cofre, usado apenas para assinar e revogar autoridades de cer...
31.03.2017 / 11:16
1
resposta

Como posso criar e instalar um certificado assinado por domínio no IIS usando o PowerShell?

No meu ambiente, hospedamos uma grande quantidade de sites e serviços Web WCF no IIS (no Windows 2008 R2 e Windows 2012). Estamos no processo de ativar o HTTPS nesses sites. Isso é o seguinte: Crie um certificado *.environment.domain d...
20.02.2015 / 14:45
1
resposta

Onde uma autoridade de certificação do Windows armazena sua chave privada de raiz?

Eu tenho uma Autoridade de Certificação Raiz Corporativa do Windows Server 2012 R2 em uma máquina virtual Hyper-V que, devido a razões atualmente desconhecidas , não inicializa mais. Eu não sei se a VM vai voltar a ficar on-line, mas o que e...
12.12.2014 / 17:50
1
resposta

Reinstale o certificado CA e CRL do ADCS na estação de trabalho

Eu instalei os Serviços de Certificados do Active Directory e criei uma CA autônoma. Tudo correu bem e automaticamente instalou o certificado da AC e a CRL em todas as estações de trabalho do meu domínio. Em uma das estações de trabalho, excl...
17.05.2015 / 19:27
2
respostas

Migrar uma CA intermediária para uma nova raiz

Usando a CA da Microsoft, existe alguma maneira de passar para uma nova autoridade de certificação de uma autoridade intermediária? Ambos os meus sistemas são CAs da Microsoft - eu tenho uma CA Enterprise 2008 (intermediária) e uma CA 2003 (r...
10.09.2012 / 21:37
2
respostas

AD CS: modelo de certificado não disponível

Em resumo, um modelo de certificado que desejo usar não está disponível para inscrição. O modelo em questão é uma cópia do modelo "RAS e IAS Server". O que é frustrante é que consegui que isso funcionasse durante o teste, mas na produção o ce...
02.06.2013 / 05:23
1
resposta

Como configurar quais certificados podem ser emitidos usando o registro na Web no Windows Server 2008 R2 Enterprise?

Eu tenho uma CA instalada em meus servidores Windows em um pequeno farm de sistemas. Instalei as funções do Serviço Web de Inscrição na Web e de Inscrição de Certificados na CA. Eu quero emitir um certificado de computador para um computador...
17.12.2010 / 22:17
1
resposta

Múltiplas CA's no Windows Server 2012

É possível criar várias autoridades certficadas no Windows Server 2012? Especificamente: gostaria de criar uma CA raiz autônoma que tenha sua chave privada no armazenamento seguro off-line. A autoridade de certificação principal (Enterprise) dev...
31.12.2012 / 17:57
3
respostas

Como posso obter um OID para um modelo de certificado?

Estou usando o C # (ou VBScript) para emitir um certificado de uma CA corporativa. De acordo com esta resposta , preciso especificar o OID em vez do nome do certificado e colocá-lo de forma inesperada parte do código. (IMHO eu deveria colocá...
03.07.2014 / 23:41