Bu işlem için Domain Policy ‘den ya da bu ayardan etkilenmesini istediğiniz kullanıcılara linklenmiş bir GPO dan User Configuration Policies Administrative Templates Windows Components Microsoft Management Console Restricted/Permitted snap-ins...

  1- Öncelikli olarak domainde bulunan Enterprise CA'yi açin.  "Certificate Templates" folderina sag klik yapip "Manage"'i seçin.  Açilan pencerede "IPSec(Offline request) templateine sag klik yapip "Duplicate Template"...

  Simple Certificate Enrollment Protocol ve  Network Device Enrollment Service ; networkteki aygıtların sertifika ile authenticate edilmesi için uygulanılabilecek çözümlerdir. Simple Certificate Enrollment Protocol 2003 CA de Network Device...

  Bir share üzerinde bulunan bir dosya encrypt edilmek istenildiğinde : "An error occurred applying attributes to the file:"(File Path)"The requested operation cannot be completed. The computer must be trusted for delegation and the...

    Bazı özel durumlarda kendi ortamımızda olmayan bir Certification Authority’e request yaparak sertifika alma ihtiyacımız olabilir. Böyle durumlar için daha önceki işletim sistemlerinde bazı dosyalar hazırlayarak request dosyası oluşturmak...

  CA üzerinde Ceertificate Templates alanine görmüyor / template oluşturamıyorsunuz durumları için aşağıdaki kaynağı referans alabilirsiniz . Neden olarak şunları belirtebiliriz : 1- CA Offline Standalone Root CA ‘dir 2- CA  http://msdn.microsoft...

    Workgroup bir terminal server üzerinde TLS ‘i etkinleştirmek ve sertifika bazlı bağlantıyı sağlamak için gerekli adımlar aşağıdaki gibidir. 1- Öncelikli olarak domainde bulunan Enterprise CA'yi açin.  "Certificate Templates" folderina...

    Bu durum GPO üzerinden yapılandırılabiliyor. Fakat bu işlem yapıldıktan sonra sadece Computer Certificates store değil ayrıce Users Certificates store da görüntülenmiyor. Bu işlem için Domain Policy ‘den ya da bu ayardan etkilenmesini istediğiniz...

  Bir CA server’ın web enrollment sayfasına ulaşılamama durumları oldukça sık karşılaşılan bir durum zira IIS üzerinde kullanılan bazı uygulamalar CA web enrollment’ın virtual dizinlerine zarar verebilmekte. Bu gibi durumlarda 1- Web Enrollment kurulu...

    Şöyle bir senaryo söz konusu olabilir. Ortamınıza herhangi bir nedenden dolayı yeni bir PKI hiyerarşisi kurmuş olabilir ve eskisini kullanmıyor olabilirsiniz .Fakat bu eski PKI yapısından alınan sertifikalar sistemler üzerinde bulunmaktadır...

  Bu sorun Certification Authority sunucunun bir şekilde computer acccount’unun secure password’ünün bozulması nedeni ile yaşanır. Secure password’ü onarmak için tekrar sistemi domainden çıkarıp yeniden domaine almak istediğinizde ise ; bu sunucunun...

  Böyle bir başlıktaki işlemi normal şartlarda yapmak mümkün değildir. Zira halihazırda bulunan sertifikanın Bit Length’I değiştirilemez. burada yenileme “renew” çok daha spesifik bir şeyi tanımlar.Buradaki spesifik durum eski sertifikayı aynı bit...

  Bu durum için aşağıdaki senaryoyu gözden geçirmek yararlı olacaktır. Kullanıcılar AutoEnrollment vasıtasıyla Otomatik olarak sertifika alıyorlar. Bazı kullanıcılar birden fazla makinede log on oldukları için her makinede bu işlem oluşuyor. Bu işlem...

  Sertifika yayınlarken en önemli kriterlerden biri bu yayınlanmış sertifikanın süresinin ne kadar süre ile geçerli olacağıdır. Bu geçerlilik süresi 3 temel durum gözetilerek ayarlanır. 1- Sertifikanın üretildiği Template'in süresi 2- Issuing CA...

            Merhabalar , Konu başlığından da anlaşılacağı üzere bu makalede CA konsolunda Failed Request klasöründe bulunan Failed Request’lerin silinmesi konusunda bir bilgilendirme yapmak istiyorum....

  Bir PKI (public key infrastructure ) yapısı ancak PKI ‘ ı ile birlikte bir organizasyon tarafından policy ve prosedürler uygulanılarak güvenli bir hale getirilebilir. Üç adet policy dokümanı bir organizasyonun PKI ‘ını direk etkiler : ■ Security...

  Cert Publishers Group’unun Scope’unu Modifiye Etmek Cert Publishers groubu AD DS forest ta her bir domain de bulunan default bir gruptur. Bir domain’in Cert Publishers grubu bu domaindeki user objects ‘in userCertificate attribute’üne certificate...

  Bir network yöneticisini organizasyonlarının Windows Server 2008 public key infrastructure (PKI), kuracağını duyduklarında genellikle akıllarına birkaç farklı soru gelir . Bunlar : ■ Forest ‘ta bulunan tüm DC ‘leri Windows Server 2008 ‘e upgrade...

    Online Certificate Status Protocol (OCSP) Windows Server 2008 ile birlikte bir sertifikanın revoke olup olmadığını anlamak için alternative bir yol uygulanmıştır. Client’ın tüm base ya da delta crl dosyasını download etmektense , client...

    Certification Authorities Bir certification authority (CA) Microsoft PKI çözümünün temel bir bileşenidir. Bir Windows Server 2008 network’ünde Certificate Services in kurulu olduğu bir Windows Server 2008 computer ‘ü aşağıdaki görevleri...

  Merhaba  ,  Belirli bir nedenden dolayı birden fazla WorkGroup bilgisayara Certificate Chain yüklemek gerekebilir. Örneğin şöyle bir senaryo düşünelim. Aşağıdaki gibi içerikte bir .BAT dosyası yardımı ile WG bir sistem üzerine bir sertifika...

  Certificates Sertifikalar bir public key infrastructure (PKI) yapısının temelini sağlar.Sertifikalar bir certification authority (CA), tarafından issue edilmiş public and private key pair ‘i ilişkili user, computer, network device, ya da servislerin...

  1. CA ( Certification Authority ) ya da AD CS ( Active Directory Certificate Services ) ‘ın yedeğinin alınması. Bu adım herhangi bir sorun oluştuğunda geri dönebilmeniz açısından oldukça önemlidir. Dolayısıyla bu adımı uygulamadan diğer adımlara...

  Symmetric ve asymmetric encryption bir araya getirilmesi  Çoğu uygulamada, simetrik ve asimetrik şifreleme metodlarının herbirinin güçlü yanlarından yararlanmak için bir araya getirilir Symmetric and Asymmetric Encryption bir araya getirildiğinde...

  Cryptography Next Generation (CNG) Cryptography Next Generation (CNG) original Windows CryptoAPI için cryptography application programming interface ‘in (API) yenilemesidir. Yeni API cryptography implement ederken daha yeni , daha güçlü encryption...