none
Выдать сертификат на OU RRS feed

Все ответы

  • Сертификат можно на пользователей выпустить или же отдельный - например корневой, а с помощью GPO разлить всем страждующим.
    18 ноября 2019 г. 15:54
  • Это я понимаю. Программисты хотят что бы я выпустил им сертификат (отдельная ou в AD). Закрытый .pfx - им будет передан пароль и с помощью данного сертификата подписывался бы свой софт.  Или как можно реализовать данную идею?
    19 ноября 2019 г. 3:00
  • Не понимаю вашей завязки на OU, вы этот серт можете выпустить хоть на CA, хоть на любом хосте с возможностью экспортировать закрытый ключ. Формат вообще может быть любым, т.к. via openssl вы можете его сконвертировать и для например nginx. Далее сертификат (или открытый ключ) раздаёте пользователям.
    19 ноября 2019 г. 5:46
  • Вот простой пример. Издатель должен быть как название OU например. А не админ который запросил и выпустил сертификат.

    Получается, можно вручную по шаблону сделать сертификат - экспортировать его в .pfx и раздать всем пользователям кому он нужен для подписания софта?


    19 ноября 2019 г. 6:02