PKI
-
Zertifikate auf Windows-Servern erneuern sich selbst: Autoenrollment per Gruppenrichtlinie
Mit einer eigenen Zertifikatvorlage, einer Opt-in-Sicherheitsgruppe und einer Gruppenrichtlinie holen sich meine Windows-Server ihre Zertifikate automatisch von der internen CA. Im Betrieb zeigten sich dabei zwei Fallen: abgelehnte RDP-Zertifikatsanforderungen auf den Domänencontrollern und ein verwaistes Computerkonto.
-
Eigene Zertifizierungsstelle im Homelab: Offline-Root, Windows-Sub-CA und automatische Erneuerung
Wie ich eine zweistufige CA mit Offline-Root in XCA und Sub-CA auf Windows aufgebaut habe, die Zertifikate meiner Webdienste automatisch erneuere und warum die CA nach einem Windows-Update nicht mehr startete.