Perguntas sobre 'ad-certificate-services'

Tags
1
resposta

Remover certificados de CA expirados

O meu certificado CA Enteprise Subordinado Win2012R2 expirou. Eu já tenho um novo trabalhando. Como posso remover o certificado expirado? Vejo o vencido certificado na guia geral do console da MMC CA da CA Enterprise, mas não tem nenhuma opção d...
24.07.2015 / 21:41
1
resposta

Migrando de uma CA independente para uma CA corporativa

Eu quero uma transição pacífica de uma CA autônoma antiga para uma CA corporativa. Estou pretendendo desligar o servidor após a conclusão deste processo. Meu processo de pensamento é publicar uma CRL com uma janela longa na autoridade de cert...
06.12.2011 / 23:25
1
resposta

PKI Emissão de CA em controladores de domínio

Estou configurando uma PKI que inicialmente será usada internamente. Como podemos aumentar nosso uso disso, optei por uma hierarquia de três níveis - CAs de diretiva e de diretiva offline (uma CA de diretiva no momento para uso interno) e CAs em...
30.12.2010 / 12:25
1
resposta

Usando uma autoridade de certificação corporativa integrada ao AD para emitir um certificado do Exchange 2010

Eu tenho uma pequena rede de teste que inclui máquinas Win2k8 R2, um servidor CA corporativo e um servidor CAS RU1 do Exchange 2010 SP1. Gostaria de emitir um certificado para o Exchange da CA. Como primeiro passo, criei o pedido de certifica...
14.12.2010 / 16:55
2
respostas

Como criar certificados cruzados (ou CAs de ponte) no ADCS?

Estou tentando configurar uma confiança entre duas florestas não confiáveis e gostaria de usar uma solução de certificado cruzado ou CA de Bridge (não usar trusts de AD ou CEP). Eu encontrei muitos conselhos dizendo que isso pode ser feito, mas...
08.11.2017 / 18:16
3
respostas

Emitir certificados próprios para assinar o software

Temos uma infraestrutura baseada em janelas. Recentemente, perguntaram ao nosso desenvolvedor de software se podemos emitir nossos próprios certificados para assinar alguns pequenos programas que estamos enviando para parceiros. Mas eu não enten...
01.07.2015 / 16:05
1
resposta

O capolicy.inf é processado integralmente (ou parcialmente) durante a instalação do servidor, renovação e emissão de novos certificados

Ao instalar uma CA do Windows, o capol.inf me confunde. Parece que o capol.inf não define padrões para a CA que podem, de outra forma, ser executados usando as funções de registro do certutil (ou regedit). Também parece ter um papel ao ren...
19.05.2015 / 21:46
1
resposta

Envie um arquivo de solicitação de certificado de um computador sem domínio. Como descobrir os parâmetros do servidor de políticas

Estou tentando enviar uma solicitação de certificado. Estou tentando fazer isso a partir da linha de comando para que eu possa executá-lo a partir do código. Anteriormente, fiz isso usando os Serviços de Certificados do Microsoft Active Dire...
08.10.2014 / 20:45
1
resposta

Não é possível enviar solicitação de certificado para 2k8R2 CA

Eu criei uma CA de duas camadas usando o Windows Server 2008 R2. Os arquivos .inf usados para criar esta raiz autônoma e uma subcorporativa corporativa estão no final deste post. A raiz está instalada OK e emitiu um certificado para o SubC...
22.04.2012 / 21:58
1
resposta

Não é possível emitir certificados após ativar a SAN?

Eu tenho uma autoridade de certificação da Microsoft em execução, que não tem o campo da SAN ativado por padrão, então eu a habilitei certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2 Antes disso, tudo funcionou normalment...
03.11.2018 / 23:14