none
根憑證延展問題 RRS feed

  • 問題

  • 大家好

    AD架構是父子網域,CA是建在父網域,用戶端全部加入子網域。

    當初建置完成憑證伺服器的時候,所有加入domain的電腦都會自動取得根憑證。

    如果我renew root ca,產生新的根憑證,那所有用戶端的電腦都會自動取得新的根憑證嗎?

    2017年9月14日 上午 01:55

解答

  • 如果是 Enterprise Root CA 時,因為與 AD DS 整合,會經由 AD 發布,因此就會自動更新!

    但若是 Stand-alone  Root CA,就需要手動,或者由管理者運用群組原則發布

    • 已標示為解答 edison_ting 2017年9月14日 上午 08:57
    2017年9月14日 上午 05:03