WSGlebKavash, Сертификат самого CA выпущен? Настройки сделаны? (что за настройки - я сам не знаю, потому как ни разу его с нуля не подымал, но гугл точно знает :)
Я тоже над этим думаю. openssl удобнее. Да, там надо собирать много информации из разных источников, структурировать, составлять индивидуальный план. Но в перспективе это будет проще.
Плюс по ошибкам много информации, в большинстве случаев есть ответы на все вопросы.
Единственное сертификат CA в таком случае сам не распространится по доменным компьютерам, придётся делать костыли, но по крайней мере всё будет работать.
У тебя, кстати, сертификат CA для виндового CA создан?
Да, создан и работает. Он доступен в остнастке "сертификаты" microsoft management console.
Я прошёл все этапы настройки "Службы сертификации Active Directory". Но работать оно почему-то отказывается.
WSGlebKavash, ну так забей. Ты так и не сказал - накуа тебе именно виндовая CA. Ну то есть для чего ты собираешься использовать сертификаты - может там виндовая CA вовсе и не нужна?
Ну то есть для чего ты собираешься использовать сертификаты
Во внешней зоне, то есть при подключении к серверам из интернета используются сертификаты, подписанные доверенным ЦС. Во внутренней зоне, то есть при подключении к серверам из локальной сети используются сертификаты, подписанные CA предприятия. И надо, чтоб все компьютеры домена доверяли этому CA.
Плюс планируем внутреннюю концеляю перевсти на ЭЦП, подписанные Enterprise CA.
Распихай нужный тебе CA по машинам с помощью групповой политики в хранилище корневых сертификатов, у нас вот так сделано. Я какое-то время пользовался виндовой CA, но потом отказался - долго, сложно, криво, свои поля не добавить.
Да, для RDP все равно сертификаты не выпустить, ну по крайней мее у мня не получилось.
Простой
