«ad-certificate-services» etiketlenmiş sorular

Windows Server bir sertifika yetkilisi hizmeti sağlar. Ancak, kök sertifikanın istemcilere nasıl dağıtıldığı (veya dağıtıldığı) belgelerinden açık değildir. Etki alanı üyesi bilgisayarlar kök sertifikaya otomatik olarak güveniyor mu? Varsa, sertifikayı nasıl ve ne zaman alırlar? Kök sertifikanın yüklenmesi veya güvenilir olması için herhangi bir kullanıcı etkileşimi gerekiyor mu? İstemci Active …

15 windows  active-directory  ad-certificate-services 

Server 2012 R2'de bir CA kurulumum var, sunucuyu çalıştıran kişi şirketten ayrıldı ve yeni bir CA sunucusu kurdum. Sertifikalar için hangi sistemleri / URL's anlamaya çalışıyorum. Verilen Sertifikalı Listesinde: Talep Kimliği: 71 Talep Eden Adı: DOMAIN \ KullanıcıAdı Sertifika Şablonu: Temel EFS (EFS) Seri Numarası: 5f00000047c60993f6dff61ddb000000000047 Sertifika Geçerlilik Tarihi: 11/05/2015 …

13 ad-certificate-services  certutil 

Herkes etki alanı denetleyicilerinden ve yüklü bir sertifikaya sahip olması gerektiğinden bahseder, ancak günün sonunda isteğe bağlıdır. Kurulduktan sonra, bu sertifikayı gerçekten ne kullanır? Benim anlayışım bunun en azından aşağıdakiler için gerekli olduğudur: Akıllı Kart Kimlik Doğrulaması LDAPS Ancak, etki alanı denetleyicisinin sertifikayı kullandığı DC veya Active Directory tarafından belirli …

13 active-directory  domain-controller  certificate  ad-certificate-services 

Win7 kutumdaki sertifika deposu sürekli asılı. Gözlemek: C: \> 1.cmd C: \> certutil -? | findstr / ping -ping - Ping Active Directory Sertifika Hizmetleri İsteği arabirimi -pingadmin - Ping Active Directory Sertifika Hizmetleri Yönetici arabirimi C: \> İSTEM ayarla = $ P ($ t) $ G C: \ (13: …

10 security  windows-7  ssl-certificate  certificate  ad-certificate-services 

Şimdiye kadar net: Kod işareti sertifikasının kendisinin süresi dolarsa, imzalı kod bir zaman damgası ile imzalanması durumunda doğrulanır / kabul edilir. Aksi takdirde, imzalı kodun süresi de dolar. Ancak CA'mın kendisinin süresi dolarsa (kök CA ve böylece veren CA'lar) ne olur? Zaman damgası varsa kod yine de kabul edilecek mi? …

9 certificate  certificate-authority  ad-certificate-services  expired