Die Sperrfunktion konnte die Sperrung nicht überprüfen, da der Sperrserver offline war Wenn die Zertifikatsstelle (CA) diese Fehlermeldung auswirft, dann ist in der Regel die
WeiterlesenSchlagwort: Zertifikatsstelle
Wie heißt die interne CA
Wie lautet nochmal der Name unserer internen CA? Die interne CA lässt sich mit einem simplen Befehl anpingen. certutil -config – -ping https://www.der-windows-papst.de/2018/06/06/brocade-switch-zertifikat-installieren-tauschen/
Weiterlesen
Eigenschaften eines X.509 v3 Zertifikats
X.509 v3 oder v4 Zertifikat Jeden Tag kommen wir in Kontakt mit Zertifikaten, aber was bedeuten die einzelnen Eigenschaften eines Zertifikats eigentlich? Ein Zertifikat muss
Weiterlesen
A required CRL extension is missing
dspublish command failed 0x80070490 Wenn beim Veröffentlichen der Sperrliste der Fehler “A required CRL extension is missing” angezeigt wird, könnte das die Lösung sein: Dann
Weiterlesen
Windows 10 v1803 Enterprise CA Problem with Certificate Templates
Der Bezug von Zertifikaten unter Windows 10 v1803 Pro und Enterprise ist nicht mehr möglich. Zertifikat Templates werden nicht mehr angezeigt und somit können über
WeiterlesenZertifikatskette überprüfen certutil -verify -urlfetch
Check Certificate Chain Certutil ist ein mächtiges Werkzeug für die Verwaltung und das Management einer Zertifikatstelle. Mit dem Befehl certutil -verify -urlfetch zertifikatsname.cer lassen sich
Weiterlesen
Zertifikat – Registrieren im Auftrag von
Enrollment-Agent In vielen Unternehmen kommt die Funktion Enrollment-Agent zum Einsatz. Dieser Agent erlaubt einer vertrauenswürdigen Person, die Beantragung von Zertifikaten im Auftrag einer dritten Person.
WeiterlesenZertifikatsstellen – Sperrlistenprüfung deaktivieren
Überprüfung der Sperrliste deaktivieren Sollte es mal ein Problem mit dem Aktivieren des Dienstes der Zertifikatsstelle geben, weil die Sperrliste nicht gefunden oder eingelesen werden
WeiterlesenPowershell – Upgrade Windows Certificate Authority from CSP to KSP and from SHA-1 to SHA-256
Mit diesem Powershel Skript kann man die CA vom CSP auf KSP und von SHA1 auf SHA256 hochstufen. Voraussetzung: die CA ist auf einem Server 2012 oder R2
Weiterlesen
SAN Zertifikat Request Policy.inf
Eine Policy.inf erstellen Mit dem Inhalt einer RequestPolicy.inf lässt sich sehr einfach ein SAN Request erstellen. Es gibt noch viele weitere Optionen. Ein paar Optionen
Weiterlesen