Zertifikate
-
Zertifikate auf Windows-Servern erneuern sich selbst: Autoenrollment per Gruppenrichtlinie
Mit einer eigenen Zertifikatvorlage, einer Opt-in-Sicherheitsgruppe und einer Gruppenrichtlinie holen sich meine Windows-Server ihre Zertifikate automatisch von der internen CA. Im Betrieb zeigten sich dabei zwei Fallen: abgelehnte RDP-Zertifikatsanforderungen auf den Domänencontrollern und ein verwaistes Computerkonto.
-
Fristen im Griff: Zertifikate, Konten und Tokens an einer Stelle
Zertifikate, API-Tokens, Lizenzen und Prüftermine laufen im Homelab zu völlig unterschiedlichen Zeiten ab. Eine zentrale YAML-Datei kombiniert mit täglicher Live-Abfrage der Webzertifikate warnt 30 Tage vor Ablauf und dokumentiert direkt den Befehl zur Erneuerung.
-
Eigene Zertifizierungsstelle im Homelab: Offline-Root, Windows-Sub-CA und automatische Erneuerung
Wie ich eine zweistufige CA mit Offline-Root in XCA und Sub-CA auf Windows aufgebaut habe, die Zertifikate meiner Webdienste automatisch erneuere und warum die CA nach einem Windows-Update nicht mehr startete.