Как сделать запрос в центр сертификации Windows с Ubuntu Server 22.04?

Question

[Alex G.]

Есть АД, Центр сертификации и Убунту сервер. Убунту в домене как и центр сертификации.
Как мне сделать запрос сертификата с этого сервера?

Comments

[Valentin Barbolin]

> Убунту в домене как и центр сертификации.
Каким боком ubuntu в домене (с помощью какого софта)?

[Alex G.]

Andrey Barbolin, realm

[Valentin Barbolin]

Alexey Gergert, realm тебе в этом не поможет
https://thesecmaster.com/how-to-create-a-certifica...

Answer 1

[Роман Безруков]

С помощью, например, OpenSSL формируете запрос на Ubuntu и сохраняете в csr-файл. Далее, csr-файл копируете на Windows CA и отправляете (submit) запрос (через GUI или certutil), получаете сертификат. Полученный сертификат копируете обратно на Ubuntu и конвертируете, если надо, в pem

Answer 2

[CityCat4]

Сформировать CSR и передать его через веб-сервер CA. Я так делал несколько лет, пока меня это не задолбало :) Возможно, есть более "правильные" способы, но мне они неизвестны.

Comments

[Alex G.]

А подписывать crt не пробовали? Я сейчас экспериментирую, вроде как возможность такая есть

[CityCat4]

Alexey Gergert, Да пробовал конечно. Полная цепочка работала - CSR на линухе, потом он передается в винду, в винде выпускается. Но это ужасно долго, а весь бонус в том, что в винде. Проще оказалось развернуть CA на линухе, а виндовый так и остался в забросе и забвении...

Answer 3

[Владимир Коротенко]

Сформируйте запрос для нужного сервиса. Сохраните на диск. Исправьте его в части доменного имени. Отправляйте в центр сертификации