Зачем выдавать сертификаты компьютеру?

Question

[Xeonkeeper]

Какой смысл выдачи сертификата пользовательскому доменному компьютеру через MS CA ?

Answer 1

[Игорь]

Для обеспечения защищённых соединений вестимо

Comments

[Xeonkeeper]

между кем и кем?

[Игорь]

Xeonkeeper: между контроллером и компьютером, между серверами использующим AD и этим компьютером, да даже между компьютерами внутри сети

[Игорь]

Xeonkeeper: в отличии от https в корпоративной сети важно подтверждение подлинности не только сервера, но и клиента

[Иван]

Игорь: разве в https не бывает клиентских сертов?

[Игорь]

Иван: нельзя было подправить сообщение, я имел в виду https в обычном вебе

[Xeonkeeper]

Игорь: сейчас в домене не раздаются сертификаты для компьютеров. Что изменится, когда я включу автоэнролмент для компьютеров? В плане взаимодействия клиента и сервера? Например КД и клиентского компьютера?

Answer 2

[Иван]

Для того же, для чего и серверный - клиент уверен, что обратился к нужному серверу, сервер уверен в клиенте. Идиллия. Также может использоватся какими-нибудь службами, например VPN.