niknikitin89
20-08-2014, 12:40
Здравствуйте!
В организации есть необходимость выдавать наши Сертификаты проверки подлинности клиента сторонним пользователям, которые не входят в домен. Почитав про возможности ЦС пришел к выводу, что сделать это легко, достаточно организовать доступ к ЦС из интернета.
ЦС поставил, он из интернета доступен... а потом начались проблемы. Сертификаты генерируются почему-то только с машины, на которой он стоит. Даже из локальной сети запросы не проходят. Точнее проходят, но сразу отклоняются с пометкой "Затребовано недопустимое имя субъекта или имя слишком длинное". Читал про настройки шаблонов сертификатов, но толком ничего не получилось.
В общем помогите кто чем может. Как мне настроить выдачу сертификатов проверки подлинности клиентов?
В организации есть необходимость выдавать наши Сертификаты проверки подлинности клиента сторонним пользователям, которые не входят в домен. Почитав про возможности ЦС пришел к выводу, что сделать это легко, достаточно организовать доступ к ЦС из интернета.
ЦС поставил, он из интернета доступен... а потом начались проблемы. Сертификаты генерируются почему-то только с машины, на которой он стоит. Даже из локальной сети запросы не проходят. Точнее проходят, но сразу отклоняются с пометкой "Затребовано недопустимое имя субъекта или имя слишком длинное". Читал про настройки шаблонов сертификатов, но толком ничего не получилось.
В общем помогите кто чем может. Как мне настроить выдачу сертификатов проверки подлинности клиентов?