![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Публикация сертификатов в AD без центра сертификации |
|
Публикация сертификатов в AD без центра сертификации
|
![]() Старожил Сообщения: 247 |
Привет всем!
Стоит задача - организовать шифрование почты посредством сертификатов для обмена сообщениями между внутренними и внешними корреспондентами, а также между некоторыми пользователями внутри домена. Почтовый сервер на MS Exchange 2003, клиенты - Outlook 2003/2007. Поднял изолированный сервер сертификатов (не подключенный к сети). На нем создал и экспортировал приватные и открытые сертификаты для нужных мне пользователей (в т.ч. включил корневой сертификат). Теперь, если я устанавливаю вручную на компьютер одного пользователя его приватный сертификат и открытый сертификат другого пользователя, затем создаю контакт второго пользователя в Outlook и связываю его с сертификатом, почта успешно шифруется и отправляется. Однако если я пытаюсь ему отправить письмо через глобальную адресную книгу Exchange, вылетает ошибка, что у данного пользователя нет сертификатов и он не сможет расшифровать письмо. Т.е. через адресную книгу отправлять шифрованную почту не получается. Я пробовал опубликовать открытые сертификаты в AD (каждому пользователю привязал его открытый сертификат), однако это тоже не помогло. Вопрос - как сделать возможным шифрование почты через сертификаты и отправку ее через глобальную адресную книгу без установки в сети центра сертификации? |
|
Отправлено: 05:07, 25-05-2009 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Публикация RMS | _York | Microsoft Windows NT/2000/2003 | 1 | 15-06-2015 10:05 | |
Продление сертификатов, выданных центром сертификации (ЦС) | Vi-P | Microsoft Windows NT/2000/2003 | 10 | 25-02-2009 10:31 | |
Публикация принтера в AD | Derik | Microsoft Windows NT/2000/2003 | 2 | 24-09-2008 17:23 | |
Цепочка сертификатов выпущена центром сертификации, не имеющим доверия. | sova_sergey | Microsoft Exchange Server | 0 | 11-07-2008 14:13 | |
Два корневых центра сертификации (СА) Как установить доверие? | rumata_lee | Microsoft Windows NT/2000/2003 | 2 | 18-04-2007 15:55 |
|