PDA

Показать полную графическую версию : Диагностика сертификата сервера AD

AlexeyAnikin
31-10-2013, 10:20
Добрый день, господа!

Не ругайте, не пинайте и не посылайте, а ПОМОГИТЕ! С AD столкнулся совсем недавно, познаний очень мало.

Есть сервер 2003 Standard с установленным Сервером Безопасности SecretNet.
Недавно стало выскакивать сообщение:
Диагностика сертификата сервера *.*.ru - это контроллер домена
Срок действия сертификата сервера, используемого для работы по протоколу HTTPS, истек.
Для решения проблемы необходимо сгенерировать новый сертификат и установить его в IIS и AD.
Для этого можно воспользоваться утилитой "Сертификаты" из состава дистрибутива сервера.

Заранее благодарен.
Telepuzik
31-10-2013, 10:30
AlexeyAnikin,
А вопрос то у Вас какой? Как запросить новый сертификат или как установить его на IIS?
AlexeyAnikin
01-11-2013, 01:55
И то, и другое.
В дополнение: Центр сертификации при запуске говорит "служба не установлена".
Telepuzik
01-11-2013, 16:08
В дополнение: Центр сертификации при запуске говорит "служба не установлена". »
Если открыть старый сертификат в поле выдан кем что написано?
Для решения проблемы необходимо сгенерировать новый сертификат и установить его в IIS и AD.
Для этого можно воспользоваться утилитой "Сертификаты" из состава дистрибутива сервера. »
Открываем на сервере консоль mmc и добавляем оснастку "Сертификаты". Указываем что управлять оснастка будет учетной записью компьютера. Переходим в раздел Personal->Certificates в меню Action->All Tasks->Request New Certificate. И дальше выбираете нужный Вам тип сертификата.
AlexeyAnikin
04-11-2013, 05:12
Я не знаю, где искать этот сертификат.
Познаний на этот счет - ноль.
Работал только с сертификатами КриптоПро.
AlexeyAnikin
02-04-2014, 07:53
Наконец, дошли руки поднять Центр сертификации.
При установке был создан корневой сертификат.
Через Диспетчер служб IIS создал запрос на новый сертификат.
В Центре сертификации этот запрос попал в Неудачные - Нельзя проверить подпись сертификата.
Объясните на пальцах что мне нужно сделать?
El Scorpio
08-04-2014, 01:58
Я не знаю, где искать этот сертификат. »
Протокол HTTPS используется WEB-сервером.
Поищите в настройках службы IIS.

При установке был создан корневой сертификат. »
Этот корневой сертификат был добавлен в "доверенные корневые центры сертификации"?

Через Диспетчер служб IIS создал запрос на новый сертификат. »
При создании запроса указывали корневой сертификат?
AlexeyAnikin
08-04-2014, 08:17
> Этот корневой сертификат был добавлен в "доверенные корневые центры сертификации"?
При создании, автоматически.

> При создании запроса указывали корневой сертификат?
Ничего подобного не запрашивалось.
В Диспетчере служб IIS вызвал свойства веб-узла, вкладка Безопасность каталога, кнопка Сертификат.
В Мастере сертификатов сказал Обновить, Создать запрос и отправить немедленно. Все.

Может правильно будет сделать Заменить? или Удалить а потом Установить?



© OSzone.net 2001-2012