Új hozzászólás Aktív témák

  • VeryByte

    őstag

    Sziasztok,

    Van itt aki kicsit jó tanúsítványokban?
    A saját szerverünkre ki kéne adni egy belső server authentication tanúsítványt.
    1. Megcsinálom a CSR-t CNG no template-tel, nem AD enrollment-tel, van benne common name, C, L, S és persze FQDN-nel a gép neve és csak simán röviden is a gép neve. Ez a gép WS2019
    2. Adott a CA DC, ez WS2012R2, itt ha be akarom tolni mint new request, akkor dob egy hibát, hogy CERTSERV_E_NO_CERT_TYPE, és erre azt mondta a barátom (google), hogy parancssoros certreq -Submit a megoldás kézzel megadva a template-et, ahová én logikusan a Computer-t (Machine) választanám. Na erre meg közli, hogy CERTREQ_E_SUBJECT_DNS_REQUIRED

    Valaki találkozott már ilyennel?

    Érdekes módon egy teszt környezetben ezt simán meg tudtam csinálni, bár ott nem voltak verzió különbségek.

    További kérdéseim:
    - A CA-k között van egy már nem létező (kihalt) DC is, ezt hogyan tudnám kigyomlálni?

    Előre is köszi,
    G.

    [ Szerkesztve ]

    "What is the most important thing in a woman?" - "The soul."

Új hozzászólás Aktív témák