Почему не виден новый шаблон сертификата?

Question

[Иван]

Добрый день.
Есть у меня сервер с owa, на нем сертификат для https. Chrom ругается на sha1.
Есть задача перевыпустить сертификат с sha256.
Включил поддержку sha256 через certutil, создаю копию шаблона сертификата веб-сервер, но он не появляется в окошке включения сертификатов.

Понимаю что то то не так настраиваю, но не пойму что.

Answer 1

[Сергей Галактионов]

У вас доменная инфраструктура геораспределённая ?

Comments

[Иван]

Нет, у меня всё локально

[Сергей Галактионов]

Такая ситуация возникает когда не прошёл полный цикл репликации раздела Configuration

[Иван]

У меня очень локальная инфраструктура - 1 DC, некуда реплицироваться)

[Иван]

В целом проблема в том, что сейчас сижу и туплю, не пойму как выпустить сертификат для веб сервера с поддержкой sha256

[Сергей Галактионов]

CA на 2012 ?

[Иван]

2008

[Иван]

затребованный шаблон сертификата этим цс не поддерживается

[Иван]

Кажись жопа - ЦС использует microsoft strong cryptographic provider, а он sha256 не поддерживает.

[Сергей Галактионов]

Апгрейд до 2008 R2

[Сергей Галактионов]

Suit b cryptography только с 2008 R2

[Иван]

Сергей Галактионов: У меня хуже - у меня windows small business server.
Вроде есть: Имя поставщика: Microsoft Software Key Storage Provider
Name: Microsoft Software Key Storage Provider
Impl Type: 2 (0x2)
NCRYPT_IMPL_SOFTWARE_FLAG -- 2

И статья есть: https://technet.microsoft.com/ru-ru/library/dn7716...

Но она для 2012. Вот не знаю, рисковать или нет