mmc - zertifizierungsstelle, zertifizierungsstellenzertifikat erneuern und neues schlüsselpaar erzeugen.
Genau. Und dieses Zertifikat hat eine fortlaufende Nummer "CA Version", die nicht etwa 0.0 heißt, sondern, wie ich vemuten würde, eine 1.1 oder so. Somit hast Du keine "neue CA erstellt", sondern die bestehende mit einem neuen Private
Key versehen. Und in den Eigenschaften der CA siehst Du vermutlich beide.
ADCS sorgt dafür, dass innerhalb des AD-Forests den Zertifikaten *dieser CA* vertraut wird, unabhängig von der Schlüsselversion, und veröffentlicht alle Versionen des CA-Zertifikats, denn es könnte ja mit jeder davon ein Zertifikat signiert worden sein.
Wenn ich mich recht erinnere, wird dabei nicht geprüft, ob mit der Schlüsselversion X.Y auch tatsächlich ein Zertifikat ausgestellt worden ist.
Wenn Du eine CA "neu machen" willst, musst DU ADCS entfernen. *dann* das AD bereinigen und anschließend die CA neu ausrollen, so dass das CA-Zertifikat wieder bei 0.0 anfängt.
Evgenij Smirnov
I work @ msg services ag, Berlin ->
http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery -->
https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> https://exusg.de
Windows Server User Group, Berlin ->
http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded ->
http://newforum.minasi.com
In theory, there is no difference between theory and practice. In practice, there is.
