развёртывание сертификационного центра

exo · Конфигурация компьютера

Цитата Vi-P:

Где можно указать тип шаблона »

что-то не припомню...

Цитата Vi-P:

сети то что там писать »

да ничего там не пишите...

Pili · Отправлено: **12:24, 21-02-2008** | #32

Vi-P, надо писать не netbios, а dns имя, напр. netbiosname.domainname.ru, в файл hosts можно внести соответствие этого имени ip адресу (а лучше во внешний DNS). Имхо, будут очень большие неудобства, если ЦС не будет подключен к сети, crl придется обновлять вручную периодически переносить внешний ресурс, доступный пользователям (и туда же положить crt)
почитайте Best Practices for Implementing a Microsoft Windows Server 2003 Public Key Infrastructure
и Службы сертификации

Vi-P · Отправлено: **16:05, 21-02-2008** | #33

Цитата Pili:

будут очень большие неудобства, если ЦС не будет подключен к сети, crl придется обновлять вручную периодически переносить внешний ресурс, доступный пользователям (и туда же положить crt) »

Согласен, это неудобно. Но решение руководства ЦС изолировать. Так что буду таскать ручками.
А как же всё-таки на ЦС добраться до шаблонов сертификатов?

Pili · Отправлено: **22:05, 21-02-2008** | #34

Шаблоны сертификатов

Vi-P · Отправлено: **15:39, 22-02-2008** | #35

Цитата Pili:

Шаблоны сертификатов »

Спасибо, статья несколько расширила (чуть не написал расшарила

) диапазон знаний. Но вопрос по прежнему остаётся - как добраться до этих шаблонов на ЦС? Откуда ими управлять? Или если сервер изолирован они недоступны, т.е. по умолчанию лепится каго-то одного формата и всё?

Pili · Отправлено: **00:00, 23-02-2008** | #36

Vi-P, вся инф-ия есть по тем ссылкам, которые я давал ранее, почитайте ещё раз о оснастке "Шаблоны сертификатов" certtmpl.msc

Vi-P · Отправлено: **15:10, 26-02-2008** | #37

Цитата Pili:

ещё раз о оснастке "Шаблоны сертификатов" certtmpl.msc »

После изучения и практики становится понятно что играться с шаблонами в изолированном ЦС похоже не получится. Данная служба работает с доменом, точнее с AD. По крайней мере у меня не получилось.

Pili · Отправлено: **18:05, 26-02-2008** | #38

Vi-P, правильно :) шаблоны в изолированном ЦС не используются, зачем они вам, если ЦС не в AD? Типы сертификатов при формировании сертификтов и так доступны, я приводил ссылку на тестовый ЦС, могли и посмотреть (только там для формирования сертификата cryptopro нужен, можно скачать тут 30 дней без лицензии работать будет)

Vi-P · Отправлено: **17:52, 06-03-2008** | #39

Скажите, а каковы пути формирования запросов на сертификат для пользователя? Это можно сделать только через веб-интерфейс ЦС или и пользователь может на любой машине у себя сформировать запрос на сертификат в виде файла, который потом пошлёт в ЦС для генерации сертификата?

В литературе упоминается что изменить срок службы выдаваемых пользовательских сертификатов можно через реестр (а не только через переустановку ЦС

). Не подскажете нужные разделы реестра?

Dimas_83 · Отправлено: **15:59, 20-03-2008** | #40

Немного вклинюсь в тему: поднял ЦС, настроил, все работает..но только под XP как с IE6, так и с IE7
На Висте не работает. Захожу на страницу выдачи сертификатов, загружается страница, но висит "Загрузка элемента ActiveX"

Подскажите, где копать: на висте что-то настроить или на серваке какой-то фикс для висты нужен?

Сорьки, уже нашел... http://support.microsoft.com/?kbid=922706