Cum funcționează serviciile de certificate Active Directory?
Cum funcționează serviciile de certificate Active Directory?

Video: Cum funcționează serviciile de certificate Active Directory?

Video: Cum funcționează serviciile de certificate Active Directory?
Video: Active Directory Certificate Services 2024, Noiembrie
Anonim

Servicii de certificate Active Directory ( ANUNȚ CS)

Potrivit Microsoft, ANUNȚ CS este un „ Server Rol care vă permite să construiți o infrastructură cu cheie publică (PKI) și să furnizați criptografie cu cheie publică, digitală certificate , și capabilități de semnătură digitală pentru organizația dvs..”

De asemenea, trebuie să știți ce este Active Directory Certificate Services?

Servicii de certificate Active Directory ( ANUNȚ CS) este un Director activ instrument care le permite administratorilor să personalizeze Servicii pentru emiterea și gestionarea cheii publice certificate . Înscrierea dispozitivelor de rețea Serviciu - permite dispozitivelor de rețea fără conturi de domeniu să recupereze certificate.

cum folosesc serviciile de certificare a reclamelor? Deschideți Server Manager și faceți clic pe Gestionare -> Adăugați roluri și caracteristici:

  1. Faceți clic pe Următorul:
  2. Selectați serverul pe care doriți să instalați acest rol, apoi faceți clic pe Următorul:
  3. Selectați Servicii de certificate Active Directory, apoi faceți clic pe Următorul:
  4. În fereastra pop-up, faceți clic pe caseta Include instrumente de gestionare apoi Adăugați caracteristici:
  5. Faceți clic pe Următorul:

În acest sens, am nevoie de servicii de certificate Active Directory?

Nu există o bună practică standard pentru implementarea a certificat autoritate, cu excepția cazului în care aveți o nevoie , cum ar fi autentificarea WPA-Enterprise, utilizarea certificatelor pentru VPN, etc. CA pe un controler de domeniu este rău. ANUNȚ roluri do nu cere un CA.

Cum funcționează serviciile de certificate?

Servicii de certificate , A serviciu rulează pe un sistem de operare Windows server, primește solicitări pentru un nou digital certificate peste transporturi precum RPC sau HTTP. Verifică fiecare cerere în raport cu politicile personalizate sau specifice site-ului, stabilește proprietăți opționale pentru a certificat să fie emis și emite certificat.

Recomandat: