none
Сертификат для сайта RRS feed

  • Общие обсуждения

  •  

    Хочу побаловатся с SMS2007.

    Поднял на виртуаке все это дело. Но вот один момент не могу понять как сделать сертификат для найтив режима. Нашел описание на микрософте, но как я понял инфраструктуру ключей надо поднимать на ентерпрайз редакции 2003 сервера, а у меня стоит стандарт. Можно ли как-то выйти из положения? 

    25 января 2008 г. 16:17

Все ответы

  • никак. одобрить сертификат можно только в Энтерпрайз. мы ставили его на виртуалку, получали сертификат и сносили

     

    используйте mixed mode. тем более если вам просто побаловаться для начала
    25 января 2008 г. 19:05
  • А что же тогда делать, если на рабочую среду устанавливать, а у меня уже есть центр сертификации на стандарт эдишн?

    26 января 2008 г. 10:56
  • На самом деле нет четкого требования чтобы у вас в сети стоял  Enterprise CA. Требуется просто УЦ, который выдает сертификаты и который добавлен в Enterprise Root CA.

     

  • If you are not using a Microsoft Enterprise root certification authority but want all computers in the forest to automatically trust the root certification authority, you can publish the root certificate in the Enterprise Trust Store, using Group Policy or the Certutil command.

  • If you not using a Microsoft Enterprise root certification authority and want only groups of computers in the forest to automatically trust the root certification authority, you can publish the root certificate to domains or organizational units (OUs) using Group Policy. Only computers that have the Group Policy applied will automatically trust the root certification authority. Add the root certificate to the Group Policy object Trusted Root Certification Authorities under the Pubic Key Policies folder for the Computer Configuration container.

     

    Посмотрите в справке вот этот раздел

    Certificate Requirements for Native Mode

28 января 2008 г. 8:49
Отвечающий