Interni certifikacni autorita. – generovani certifikatu

1. 11. 2017 19:34:39

zdravim, mam prosim nekdo z vas zkusenosti s generovanim certifikatu pomoci interni certifikacni autority? potreboval bych poradit s jednim problemem. dekuji

1. 11. 2017 19:34:39

https://webtrh.cz/diskuse/interni-certifikacni-autorita-generovani-certifikatu/#reply1309716

Vladimír Smitka

(4 hodnocení)

1. 11. 2017 20:17:09

Již spousty let používáme XCA.

1. 11. 2017 20:17:09

https://webtrh.cz/diskuse/interni-certifikacni-autorita-generovani-certifikatu/#reply1309715

Václav Dušek

(78 hodnocení)

1. 11. 2017 20:19:55

A proc ne radeji napr. https://certbot.eff.org/ ?

---------- Příspěvek doplněn 01.11.2017 v 20:20 ----------

Co presne nejde?

1. 11. 2017 20:19:55

https://webtrh.cz/diskuse/interni-certifikacni-autorita-generovani-certifikatu/#reply1309714

Taps

(118 hodnocení)

1. 11. 2017 20:53:15

Jde o to, že na windows serveru používáme interní certifikační autoritu. Běžným uživatelům generování funguje v pořádku. Problém je však u administrátora domény. I když je na PC přihlášen pod svým AD účtem, ve kterém je uvedeno jméno a přijmení, tak se mu ve vygenerovaném certifikátu zobrazuje název administrator

1. 11. 2017 20:53:15

https://webtrh.cz/diskuse/interni-certifikacni-autorita-generovani-certifikatu/#reply1309713

Václav Dušek

(78 hodnocení)

1. 11. 2017 21:00:52

Aha, tak certbot byla strela uplne mimo cil...

Na cistem PC (treba virtualce) kdyz si da vygenerovat certifikat, tak je to OK?

Co ho "vyhodit" z administratoru domeny, udelat certifikat a znova mu dat prava?

BTW - administrator domeny by asi ze sveho PC nemel delat spravu domeny. Spravu domeny by mel resit pres Remote Desktop na AD server pres jiny ucet

1. 11. 2017 21:00:52

https://webtrh.cz/diskuse/interni-certifikacni-autorita-generovani-certifikatu/#reply1309712

Pro odpověď se přihlašte.