Aktives Verzeichnis Blog : CA

Von welchem Client aus wurde eine Benutzer-Zertifikatanforderung durchgeführt?

dedsFabian — Thu, 04 Dec 2008 01:27:00 GMT

Hallo zusammen. Heute fragte mich ein Kunde wie man herausfinden kann, auf welcher Maschine ein Benutzer-Zertifikat beantragt wurde. Da man diese Information nicht im ausgestellten Zertifikat findet, mußte eine andere Möglichkeit her. Nachtrag 31.03.2009:...(read more)

Wie heißen die Zertifikatspeicher auf Windows Systemen?

dedsFabian — Tue, 28 Oct 2008 09:14:00 GMT

Hallo zusammen, Fabian hier. Ab und an wird uns die Frage gestellt, wie man Zertifikatspeicher (certificate stores) bzw. deren Namen identifizieren und ggf. Zertifikate in diese Zertifikatspeicher importieren kann. Grundsätzlich ist die komfortabelste...(read more)

Was tun, wenn Zertifikate nicht akzeptiert werden?

dedsThomas — Fri, 24 Oct 2008 17:15:00 GMT

Mein Name ist Thomas und ich werde mich hier vorrangig melden, wenn es was Interessantes zu PKI Themen zu sagen gibt. Gelegentlich kommt es vor, dass ein Zertifikat mit kryptischen Fehlermeldungen abgewiesen wird. Häufigste Ursache für Zertifikatsprobleme...(read more)

Probleme nach inplace upgrade einer 2003 Standard CA auf 2008 Enterprise CA

Olaf Knobloch — Thu, 16 Oct 2008 08:16:00 GMT

Wir haben gerade an einer Anfrage gearbeitet und sind dabei (aller Wahrscheinlichkeit nach) auf einen Bug gestoßen. Da ein Fix in Form eines Update-Paketes vermutlich nicht in absehbarer Zeit erscheinen wird (dazu später mehr) möchten ich dies hier kurz...(read more)

Certificate Enrollment mit IIS und CA auf getrennten Maschinen

dedsMilan — Tue, 16 Sep 2008 10:49:00 GMT

Hi, ich möchte in diesem Blogeintrag detailliert beschreiben, wie man eine Zertifizierungsstelle (CA / Certification Authority) unter Verwendung von Kerberos Protocol Transition (Kerberos Protokoll Übergang / Umwandlung) und Constrained Delegation (eingeschränkte...(read more)

Von PKI Cloning, verwaisten Zertifikaten und ungewollten Zwillingen

LutzP — Tue, 15 Jul 2008 19:32:00 GMT

(Dieser Post handelt von einer PKI Disaster Recovery Strategie, welche zu ungewollten Seiteneffekten führte.) PKI Cloning Bekanntermaßen ist der CA Dienst unter Windows Server 2003 nicht Clusterfähig. Aus diesem Grund hatte mein Kunde, aus bestimmten...(read more)