verhalten erneuerung zertifikate unter windows 2003 (nicht ee)

[sbE 10]

hallo,

 

das verhalten der zertifizierungsstelle unter windows 2003 standard ist ja weniger konfigurierbar als bei der enterprise oder datacenter edition.

 

was passiert nun genau, wenn ein benutzer- oder computerzertifikat ausläuft und erneuert werden muß? wird dies automatisch erneuert (erneuerungszeitraum unveränderbar auf 6 wochen) oder muß man an jedem client hand anlegen?

[ChristianHemker 10]

Meines Wissens nach sollte das automatisch gehen, vorausgesetzt die Zertifizierungsstelle ist eine Enterprise CA, oder Unternehmenszertifizierungssstelle.

[sbE 10]

Meines Wissens nach sollte das automatisch gehen, vorausgesetzt die Zertifizierungsstelle ist eine Enterprise CA, oder Unternehmenszertifizierungssstelle.

 

eine unternehmenszertifizierungsstelle ist es...aber vielleicht kann ja noch jemand auf praxiserfahrungen zurückgreifen. die suche per google und bei microsoft bringt irgendwie überhaupt nichts brauchbares. :(

 

oder vielleicht muß ich doch mal eine testumgebung aufbauen und die systemzeiten ein jahr vorsetzen...das müßte doch eigentlich auch klappen.

[weg5st0 10]

Das kommt auf den Zweck des Zertifikats und auf die Ausstellrichtlinie an.

 

Ein Template für Clientauth. bspw. wird automatisch erneuert.

 

Schau dir mal den Templateeditor an, dann wirds klarer.