Die Sicherheit in Netzwerken und beim Datentransfer wird durch eine Kombination von Zertifikaten und Cipher Suites auf mehreren Ebenen erhöht. Diese Mechanismen arbeiten zusammen, um
Weiterlesen
Kategorie: Zertifikate
In dieser Kategorie findet ihr Artikel zu den Themen Zertifizierungsstellen, Zertifikate, Handling Lösungen usw.
StrongCertificateBindingEnforcement
ist eine sicherheitsrelevante Funktion in Active Directory-zertifizierungsstellen (AD CS) und Windows-Authentifizierungsmechanismen, die darauf abzielt, die Bindung von Zertifikaten an Benutzer- oder Computeridentitäten in Active Directory-Umgebungen
Weiterlesen
Was ist ein Privileged-Attribute-Zertifikat (PAC)
Im Jahr 2022 wurde viel über das Privileged-Attribute-Zertifikat (PAC) gesprochen, nur leider ist vielen nicht bewusst, was das PAC ist und wie das mit dem
Weiterlesen
Zertifikatvorlage ohne Anzeigename
Ausgestelltes Zertifikat ohne Displayname Wenn ein Zertifikat ausgestellt wurde und es wird nur die OID “Object Identifier” anstatt des Anzeigenamen angezeigt, kann das wie folgt
Weiterlesen
Mehrere Zertifikate durch Autoenrollment
Probleme mit dem Autoenrollment Ein Benutzer oder Computer bekommt ständig neue Zertifikate ausgestellt. Der Container Personal beinhaltet mittlerweile mehrere Zertifikate. Der Trigger für das Autoenrollment
Weiterlesen
Berechtigung auf Zertifikatsvorlage prüfen automatisches Enrollment
Probleme bei der automatischen Verteilung von Zertifikaten Wenn es zu Problemen bei der automatischen Verteilung von Benutzer-Zertifikaten kommt, so kann der betroffene Benutzer selbst überprüfen,
Weiterlesen
Directory Object Not Found 0x8007208d
Cannot Publish Certificate Revocation List Beim Versuch die Sperrlisten zu erneuern wird folgende Fehlermeldung ausgegeben: Microsoft Active Directory Certificate Services (Directory Object Not Found 0x8007208d
Weiterlesen
Missing Enrollment Service ADSI
Template information could no be loaded Gerade nach einer eifrigen CA-Migration kann es passiert sein, das 1 Eintrag in der Konfigurationspartition des Active Directorys zu
Weiterlesen
1351 Error cant access Domain info
Microsoft Active Directory Certificate Services Configuration information could not be read from the domain controller, either because the machine is unavailable, or access has been
Weiterlesen
Sign Executables or MSI Packages with Code Sign Certificate
Signieren von Installationspaketen Intern programmierte Software, selbst erstellte Installationspakete oder auch Skripte sollten zum Schutz immer signiert werden. Das schafft Vertrauen! Signaturen stehen als Garantie
Weiterlesen
Protokolldateien einer Zertifizierungsstelle abschneiden
Protokolldateien reduzieren Wenn sich die Protokolldateien einer Zertifizierungsstelle stark angehäuft haben oder es Probleme beim Backup gibt, so können die Protokolldateien im laufenden Betrieb reduziert
Weiterlesen
Benutzerzertifikate im Active Directory veröffentlichen suchen und zählen
Das Attribut userCertificate Zertifikate lassen sich anhand der Zertifikatsvorlage so einstellen, das diese nach dem Ausstellen im Active Directory veröffentlicht werden. Der Grund für die
Weiterlesen