Sahip olduğum temel sorun, CA'mı tıkayan 100.000'den fazla işe yaramaz makine sertifikamın olması ve tüm sertifikaları silmeden veya sunucuyu öne atmadan ve bazı yararlı sertifikaları geçersiz kılmadan silmek istiyorum. Orada.
Bu, Kurumsal Kök CA (2008 R2) ile birkaç varsayılan kabul etmenin ve kurumsal kablosuz ağımızda kimlik doğrulamasına GPOizin vermek için sertifikalar için istemci makinelerini otomatik olarak kaydetmek üzere bir varsayılanı kullanmanın bir sonucu olarak ortaya çıktı 802.1x.
Varsayılanın Computer (Machine) Certificate Template, makinelerin zaten sahip oldukları sertifikayı kullanmaya yönlendirmek yerine yeniden kaydolmasına izin vereceği ortaya çıkıyor. Bu, Sertifika Yetkilisi'ni bir iş istasyonunun her yeniden başlatılmasının günlüğü olmaktan daha fazlasını kullanmayı ummakta olan adam (ben) için bir takım problemler yaratıyor.
(Yan taraftaki kaydırma çubuğu uzanıyor, alta sürüklerseniz, ekran duraklatılır ve sonraki birkaç düzine certs yüklenir.)
Herkes biliyor mu SİL Windows Server 2008R2 CA 100,000 kadar zaman geçerli, varolan sertifikalarını?
Şimdi bir sertifikayı sildiğimde, hala geçerli olduğu için silinemediğine dair bir hata alıyorum. İdeal olarak, Mark Henderson'ın bu sorun giderildikten sonra sertifikaları bir komut dosyasıyla silmenin bir yolunu sağladığı için, bu hatayı geçici olarak atlamanın bir yolu.
(Onları iptal etmek bir seçenek değildir, çünkü onları Revoked Certificatesgörüntüleyebilmemiz gereken ve onları iptal edilen "klasörden" silemezsiniz.)
Güncelleme:
@MarkHenderson bağlantılı siteyi denedim , bu umut verici ve çok daha iyi sertifika yönetilebilirliği sunuyor, ancak yine de tam olarak oraya ulaşamıyor . Benim durumumdaki ovma, sertifikaların hala "zaman geçerli" (henüz süresi dolmamış) gibi görünüyor, bu yüzden CA bunların varlığından silinmesine izin vermek istemiyor ve bu iptal edilen certs için de geçerli, bu yüzden iptal hepsini ve sonra silmek de işe yaramaz.
Bu technet blogunu Google-Fu'mla da buldum , ancak ne yazık ki, gerçek sertifikaları değil, yalnızca çok sayıda sertifika isteğini silmek zorunda görünüyorlardı.
Son olarak, şimdilik CA'yı atlamak için zaman atlıyoruz, böylece sertifikaların süresinin dolmasını istiyorum ve bu nedenle sitedeki araçlarla silinebilir Mark bağlantılı, kullandığımız bazı geçerli sertifikaların süresinin dolması gibi mükemmel bir seçenek değil manuel olarak yayınlanması gerekir. Bu yüzden CA'yı yeniden oluşturmaktan daha iyi bir seçenek, ancak harika bir seçenek değil.
