none
Windows Server 2012 R2 x64でCA証明書を移行するには RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    1
    サインインして投票

    お世話になります。

    Microsoft Active Directory 証明書サービス でCA証明書を発行してLDAPS認証を実施しています。

    このCA証明書が期限切れが近くなったため、更新を計画しています。

    手順を検証環境の中で検討したのですが、以下の手順で問題がないのかご相談したいと考えています。

    特に、現在LDAPS認証を実施する機器側でCA証明書をロードしているため、CA証明書の書き換えを実施した際に、旧CA証明書が即時に失効されてしまうのか挙動をご存知でしたらご教授いただきたく存じます。

    環境

    ・Windows Server 2012 R2  x64

    ・2019/12/24時点での更新プログラムを一通りインストール済

    想定される操作

    1.スタートメニュー→管理ツール→証明機関を開く

    2.左ペインの証明機関の下のCAを右クリック

    3.CA証明書の書き換えをクリック

    4.証明書サービスの停止についてOKをクリック

    5.公開キーと秘密キーの作成について「いいえ」を選択し、OKをクリック

    6.certmgr.mscから信頼されたルート証明機関を開き、証明機関に登録されているCAの証明書をエクスポート

    7.LDAPS認証を行う機器に6.の証明書をロード

    8.LDAP認証を行う機器から旧証明書を削除する

    何かすべき操作が抜けているようでしたらご教授願います。


    2020年1月23日 13:45
    |

回答

すべての返信