Jump to content

CA aus Domäne gerissen


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo!

 

Was kann im schlimmsten Fall passieren, wenn eine Unternehmenszertifizierungsstelle (Active directory integriert) falsch aus der Domäne entfernt wird.

Unter "Active Directory - Sites and Services" sind die ganzen Einträge der nicht mehr vorhandenen CA noch vorhanden.

 

Die Server melden KDC- Warnungen, dass ein Zertifikat nicht mehr gültig ist usw....

 

Aber was kann im schlimmsten Fall passieren wenn eine CA heraus "gerissen" wird?

 

LG

Frank

Link to comment
Ist so nicht zu sagen, das hängt mal insbesondere davon ab, ob die CA produktiv genutzt wird. Ist das denn der Fall? Oder ist die nur so installiert gewesen?

 

grizzly999

 

in den Gruppenrichtlinien wurde eingetragen dass sich Computer automatisch Zertifikate holen sollen.

 

D.h. zumindest für "Client- / Server- Authetifikation" wurden die Zertifikate von Windows selbst her verwendet.

Spezielle Richtlinien für IP Sec oder so gab es nicht.

 

Was kann also passieren?

Link to comment

Man kann natürlich keine Zertifikate mehr verteilen in irgend einer Art. Diverse Logs werde diverse Fehlermeldungen haben. Aber ansonsten passiert "nichts". Soll denn die CA wieder rein? Dann Backup abstauben und klarmachen :D

Ansonsten, wenn die CA incht wichtig war, sauber entfernen: How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server

 

 

grizzly999

Link to comment
Man kann natürlich keine Zertifikate mehr verteilen in irgend einer Art. Diverse Logs werde diverse Fehlermeldungen haben. Aber ansonsten passiert "nichts". Soll denn die CA wieder rein? Dann Backup abstauben und klarmachen :D

Ansonsten, wenn die CA incht wichtig war, sauber entfernen: How to decommission a Windows enterprise certification authority and how to remove all related objects from Windows Server 2003 and from Windows 2000 Server

grizzly999

 

Danke für die Info!

Na.. es is einfach eine neue gemacht worden und nun gehören die alten Einträge entfernt.. (gemäß dem Artikel oder KB 555151)

 

Aber es kann nicht passieren, dass Server untereinander Kommunikationsfehler oder ähnliche Störungen bekommen, weil Ihnen die CA einfach genommen wurde?

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...