IE7 agresif olarak sertifika hatası konusunda uyarır; HTTPS üzerinden çalışan ve dolayısıyla geçerli bir sertifika gerektiren bazı dahili sitelerimiz var. İntranet üzerinde SSL sertifikalarını imzalayabilecek bir sertifika yetkilimiz var gibi görünüyor, ancak bir sorunumuz var: Masaüstü bilgisayarları dahili CA'ya güvenecek şekilde nasıl yapılandırıyoruz?
Dahili CA sertifikasını GPO aracılığıyla yerel olarak dağıtmak mümkün mü?
Yanıtlar:
Sertifika, grup ilkesine göre dağıtılabilir.
Gönderen: http://unixwiz.net/techtips/deploy-webcert-gp.html
Grup İlkesi Nesne Düzenleyicisi'nde aşağıya gidin: Bilgisayar Yapılandırması
Debian'da bir CA çalıştırmak için pyca paketi vardır, ancak her şey için temelde OpenSSL'nin temel CA desteğinin nasıl çalıştığını bilmeniz gerekir.
Her zaman AD CA aracı vardır, ancak bunun yalnızca sınırlı kullanımlar için iyi olduğunu, belki de daha yetenekli OpenSSL tabanlı araçları kullanan bir ana CA'ya sahip olduğunu, sonra Windows şeyler için geçici bir CA oluşturduğunu buldum?