如何查找加入域后由CA服务器自动注册的windows证书

文章/答案/技术大牛

发布

1回答

windows、certificate、embedded-linux、wifi

我已经在windows NPS radius服务器上设置了802.1x PEAP-EAP-TLS有线身份验证。因此，要使用peap-eap-tls方法连接windows客户机，首先需要将windows机器与域服务器连接，然后必须使用802.1x以太网端口连接机器，它才能成功地连接到802.1x网络。因此，我对以下证书有疑问： 1)如何查询CA服务器加入域名后自动注册</em

浏览 50提问于2018-12-27得票数 0

1回答

证书模板的组安全权限不起作用

certificate-authority、windows-server-2016、ad-certificate-services、pki

我有一个证书模板发布在我的域-加入服务器2016企业CA -我正在尝试为我们的内部服务器设置证书自动注册。当模板具有直接授予计算机帐户的读取/注册/自动注册权限时，所讨论的计算机可以自动注册。当将读取/注册/

浏览 0提问于2017-10-17得票数 1

回答已采纳

1回答

从非域客户端到域服务器的RDP连接提示“无法执行吊销检查”。

windows-server-2008-r2、remote-desktop、crl

我有大约30台Windows2008Windows R2服务器作为域的成员，并且正在尝试正确配置证书部分，以便远程桌面访问这些服务器。到目前为止，我所做的工作如下：为远程桌面身份验证配置证书模板配置默认GPO以启用自动注册，

浏览 0提问于2012-08-29得票数 7

1回答

无法从AD CS (证书颁发机构)服务器获得自动注册证书

active-directory、ca、certificate-authority

我们的域结构有两个AD站点，S1和S2；AD森林有一个根域和一个子域。颁发CA (Active目录证书服务)安装在子域中的管理服务器中。子域DC(来自S1和S2站点)正在从CA服务器获得自动注册证书。来自S1站点的根域DC正在从CA服务器获得自动注册

浏览 12提问于2021-10-08得票数 0

1回答

树莓派2(IoT) c#错误:证书颁发机构无效或不正确的httpclient

c#、ssl、iot

我试图让我在windows IoT上运行的Raspberry pi从内部服务器上的get服务获取信息。为了实现这个目标，我在2015年的visual studio社区中使用了UWP。上下文:我有一个存储信息的sql数据库，它是由一个带有APIController的mvc收集并使其可读的，它将信息打包并发送出去。response.Content.ReadAsAsync<PacketInformation[]>();

浏览 4提问于2016-09-12得票数 0

1回答

针对特定的企业CA自动注册？

windows、ad-certificate-services、pki、active-directory-adcs

我们有两个中间企业CA (Windows )在我们的AD领域。这两个CA只启用了证书颁发机构角色。在我们域中的所有工作站和服务器上启用自动注册。工作站只应针对自动注册的

浏览 0提问于2022-01-12得票数 0

回答已采纳

1回答

无法安装证书注册策略Web服务

windows、windows-server-2008、windows-server-2008-r2、certificate、certificate-authority

我正在Windows 2k8企业版上运行，当添加Active证书服务时，我看不到在对话框中添加证书注册策略Web服务的选项。如果我做错了什么请告诉我。谢谢!

浏览 0提问于2014-04-30得票数 0

1回答

在Windows上自动请求个人证书

windows、certificate-authority

我的任务是在我们的域中创建一个Windows 2012证书颁发机构(CA)，并使用它为我们的用户创建一个个人证书。证书的目的是能够签署PDF文件。我已经创建了CA，并创建了一个名为"PDF签名“的新模板，并提供了我需要的所有选项。现在剩下的唯一的事情就是为我们的用户创建证书。到目前为止，我已经看到了3

浏览 0提问于2016-10-11得票数 1

回答已采纳

3回答

既然我拥有私有CA，那么如何为Active成员重新颁发计算机证书？

active-directory、remote-desktop-services、ad-certificate-services

最近，我添加了一台新机器，用作Active证书颁发机构。当我希望远程桌面进入远程服务器时，仍然会弹出如下警告：当我查看证书时，很

浏览 0提问于2012-01-20得票数 4

回答已采纳

1回答

域控制器不自动注册新的2016 CA的Kerberos证书

certificate、kerberos、certificate-authority、windows-server-2016

我将Windows2008Windows2016DC和Enterprise迁移到新的Windows2016DC和CA。除了我有一些RODC和可写DC在CA中显示“失败请求”以自动注册KerberosAuthentication证书外，一切看起来都是稳定的。错误是：事件ID: 13本地系统的证书注册未能注册从CAServer.domain.com

浏览 0提问于2017-06-06得票数 1

2回答

LDAPS客户端是否需要来自所有Active域控制器的证书？

active-directory、ldap

我正在我们的AD服务器上设置LDAPS，以便使用内部CA证书加密域和web服务器之间的ldap身份验证。AD服务器和web服务器位于防火墙的一侧，但CA不是。我们有两个AD服务器来进行冗余。我是否必须将两个AD服务器的证书安装到web服务器上，以便从端到端加密LDAPS？

浏览 0提问于2014-11-12得票数 1

回答已采纳

1回答

Windows证书颁发机构-自动注册RDP证书可信CA错误

windows、certificate-authority、remote、desktop

所以我遇到了一个奇怪的问题。我刚安装了一个Windows证书颁发机构服务器，并且能够使用web接口发出Web SSL证书。我的Fortigate和Forti分析器都有来自这台服务器的证书，Google都很高兴。我已经将根CA安装到我的工作站受信任的根存储区。我现在正在尝试设置RDP证书的自动注册，这样我

浏览 0提问于2021-01-25得票数 2

回答已采纳

1回答

签发的证书到达请求者的计算机需要多长时间？

certificate-authority、windows-server-2019、self-signed-certificate

Windows server 2019具有CA角色，生成证书模板，并在其中启用"CA证书管理器审批“选项，然后在我的CA服务器上颁发证书。现在，在一个客户端上，我到个人证书商店请求证书，填充信息并将注册请求发送到CA服务器。CA服务器在其挂起请求列表中接收到它，然后我发出它，重新启动客户端机器，但是请

浏览 0提问于2019-08-09得票数 1

3回答

Microsoft ADCS独立CA与企业CA的区别

certificate-authority

这是一个关于不同类型的Microsoft证书颁发机构的典型问题我应该何时何地使用每种CA类型？我尝试谷歌这个问题，发现只有一个答案，独立的CA不喜欢Active Directory。在选择之前我应该考虑什么？

浏览 0提问于2017-01-15得票数 14

1回答

ADCS从属CA:域是否自动信任根

active-directory、certificate-authority、active-directory-adcs

我在活动目录域中使用ADCS创建了一个从属的“企业”CA服务器。签署此从属CA证书的根CA不是windows域的一部分。 Q1:活动目录域是否会自动信任签署从属CA证书的根CA？Microsoft ADCS可以访问此根CA证书(当我将签名的从属证书<

浏览 0提问于2020-12-02得票数 0

1回答

802.1x证书、EAP-TLS、RADIUS和Windows机器

networking、security、certificate、radius、pki

在Windows计算机上使用基于802.1x证书的身份验证时，是否应该对每台计算机使用不同的证书？网络中有RADIUS服务器运行，机器使用EAP与网络交换机对话。如果需要，如何为数百台计算机分发这些证书？这总是需要人工干预吗？我在想，没有证书的PC不能连接到网络，所以这样的任务很难用GPO编写脚本。我可以想象，当添加新计算机或颁发新证书时，这是一个问题。

浏览 0提问于2014-05-01得票数 3

回答已采纳

1回答

内部CA证书对AIA和CDP的验证失败

ssl-certificate、certificate、certificate-authority

使用内部证书颁发机构，我已经颁发了安装在远程桌面会话主机服务器上的通配符证书。证书颁发机构是内部活动目录域连接服务器，客户端是来自Internet的Windows 10计算机(未加入域) 在使用certutil -urlfetch命令时，我会

浏览 0提问于2019-05-09得票数 0

1回答

Windows 7 Wifi证书信托锚

active-directory、windows-7、certificate、radius

当我试图连接到我们公司的无线(而不是在域上)时，我收到一条消息，消息说我们的RADIUS服务器提供了由根CA颁发的有效证书，但是根CA没有配置为有效的信任锚(在windows 7机器上)。为了删除此消息，必须在安全的情况下手动检查根CA以进行无线网络连接。手动告诉系统信任根CA有什么意义？这不是有一个可信的根CA的</e

浏览 0提问于2012-08-23得票数 2

1回答

客户端证书中设置的额外EKU是否存在安全风险？

certificates、public-key-infrastructure

我已经实现了一个2层的Windows AD CS .对于802.1x，我使用自动注册将计算机证书自动分发到任何已加入计算机的域。目前，对于所有计算机，无论是服务器还是工作站，我都使用单一的计算机模板。此模板包括客户端身份验证、服务器身份验证和远程桌面身份验证EKU。对于工作站，只需要客户端身份验证，但是在证书中设置额外的EKU是安全问题吗？ (默

浏览 0提问于2018-06-04得票数 2

1回答

在Windows* 2012上创建和使用中间证书颁发机构？*

certificate-authority、windows-server-2012

背景:服务器操作系统是Windows 2012。GUI是在我们使用powershell达到最新速度时安装的。安装程序正在进行暂存，而不是生产(尚未)。我该怎么做呢？我想一个完整的答案会涵盖在域控制器上安装中间<e

浏览 0提问于2012-09-07得票数 1

点击加载更多