Windows Server fournit un service d'autorité de certification. Cependant, sa documentation ne précise pas comment (ou si) le certificat racine est distribué aux clients. Les ordinateurs membres du domaine approuvent-ils automatiquement le certificat racine? Si oui, comment et quand obtiennent-ils...
J'ai une configuration CA sur Server 2012 R2, la personne qui a dirigé le serveur a quitté l'entreprise et j'ai configuré un nouveau serveur CA. J'essaie de comprendre à quels systèmes / URL les certificats sont destinés. Dans la liste des certificats délivrés est le suivant: Identifiant de la...
Tout le monde parle des contrôleurs de domaine et du fait qu'ils devraient avoir un certificat installé, mais à la fin de la journée, c'est facultatif. Une fois installé, qu'est-ce qui fait réellement usage de ce certificat? Je crois comprendre qu'il est au moins nécessaire pour: Authentification...
Le magasin de certificats sur ma boîte Win7 est constamment suspendu. Observer: C: \> 1.cmd C: \> certutil -? | findstr / i ping -ping - Interface de demande de services de certificats Ping Active Directory -pingadmin - Interface d'administration des services de certificats Ping Active...
Jusqu'à présent, clair pour moi: si le certificat de signature de code lui-même expire, le code signé sera vérifié / accepté au cas où il aurait été signé avec un horodatage. Sinon, le code signé est également arrivé à expiration. Mais que se passe-t-il si mon autorité de certification elle-même...
Je suis nouveau chez DSC et j'essaie de comprendre comment le faire fonctionner pour nous. Ce que je suis bloqué, c'est la façon dont les informations d'identification sont réellement protégées. Ma compréhension actuelle est que ce n'est pas si grand que ça. Les trois grands problèmes sont les...