Abgelaufene oder gesperrte Zertifizierungsstellen-Zertifikate entfernen Die Faustformel für die Gültigkeit einer ausstellenden Zertifizierungsstelle (SubCA) kann wie folgt eingesetzt werden. (Maximale Laufzeit eines Nutzerzertifikats x 2)
Weiterlesen
Sperrliste nach Ausfall der CA signieren Sobald die Zertifizierungsstelle ausgefallen ist, wird man feststellen, wie wichtig die Sperrlisten wirklich sind. Damit die ausgestellten Zertifikate weiterhin
Weiterlesen
Win32 Fehlermeldung Zertifizierungsstelle Wenn jemand z.B. eine Zertifikatsvorlage per CertUtil veröffentlichen möchte oder mittels certutil -config – -ping prüfen möchte, ob die Zertifizierungsstelle per RPC
Weiterlesen
Zertifikatsvorlage lässt sich nicht bereitstellen Nach der Erstellung einer neuen Zertifikatsvorlage wird diese im Active Directory veröffentlicht. Was aber, wenn sich die Vorlage nicht veröffentlichen
Weiterlesen
Certificate enrollment for Local system failed Diese Fehlermeldung kam früher öfter vor und zwar dann, wenn die Zertifizierungsstelle auf einem Domain Controller installiert wurde. Zur
Weiterlesen
Backup Certificate Authority Für den Notfall sollte man die Sicherung der Zertifizierungsstelle manuell einmal oder auch gerne öfter durchgeführt und sicher in einem Tresor abgelegt
Weiterlesen
PSKI v3.7 Vadims Podāns hat gestern sein neues PKI-Module in der Version 3.7 vorgestellt. Es wurde viele neue Commands hinzugefügt und zwar zum Management des
Weiterlesen
WIN32: 1722 RPC_S_SERVER_UNAVAILABLE Ein Klassiker in der IT 😉 Diese Fehlermeldung ist einfach nur ärgerlich. Es gibt eine Menge Möglichkeiten zu prüfen ob der Port
Weiterlesen
Webserver einrichten Auf dem Webserver installieren wir die Rolle Web Server (IIS). Install-WindowsFeature -Name Web-Server Install-WindowsFeature -Name Web-Mgmt-Tools Erstellen ein Share namens PKI und geben
Weiterlesen
Webregistrierung keine Zertifikatsvorlagen Dieses Thema ist eigentlich ad acta gelegt, da niemand mehr mit Vorlagen des Typs 1 und 2 arbeitet. Sollte es aber dennoch
Weiterlesen
Zertifikat auf Basis einer RDP Vorlage beantragen falls es noch nicht existiert Mit meinem ersten Skript hatte ich ein Problem und bat in diesem Beitrag
Weiterlesen
Probleme beim Download eines Zertifikats Wenn jemand über das Beendigungsmodul die Veröffentlichung von Zertifikaten im Dateisystem zulassen möchte, bekommt beim Download der Zertifikate wohl ein
Weiterlesen