Zertifikats Sperrlisteneintrag erweitern SRV2012R2

[er2de2 10]

Hallo,

ich plane gerade eine DirectAccess Umsetzung. Leider müsste ich dazu das vorhandene Zertifikat um neue Einträge für die Sperrlisten "Erweitern" .

Die Frage ist, kann ich einfach neue Einträge (HTTP und Freigabe) hinzufügen ohne das mir das vorhandene Zertifikat um die Ohren fliegt?

(Der DC ist auch CA über die die Certifikate verteilt werden)

Hat hier evt. jemand dazu eine Lösung wenn es so nicht geht?

Alles gute eure

Blechkiste

 

bearbeitet 13. Mai 2018 von er2de2

[NorbertFe 2.281]

Ja kann man ändern. Musst du aber allen da Clients dann neue Zertifikate verpassen.

[er2de2 10]

OK, die clients würden dann ja eh neu gemacht und bekommen das über das Autoenrollment.

Ich hoffe nur das die anderen Rechner in der Domäne nicht anfangen rum zu spinnen?

[NorbertFe 2.281]

Warum sollen die spinnen?