Interna certifikat från Windows CA

Anslut er Windows CA så att interna certifikat utfärdas, förnyas och installeras automatiskt.

Certifikat för interna namn

Windows CA är en certifikatkälla av typen Intern CA och används till exempel för intranet.foretag.local.

Det här behöver ni

Enterprise med tillägget Windows CA.
En godkänd serviceagent på en Windows-server som når CA:n.
En publicerad certifikatmall med Supply in the request. Datorkontot för serviceagentens server ska ha Read och Enroll på mallen.

Anslut CA:n och skapa installationsplanen

Öppna Certifikat › Källor › Lägg till certifikatkälla och välj Windows CA.
Ge certifikatkällan ett Namn och välj Serviceagent.
Klicka på Hitta CA:er via agenten och välj er CA under CA-konfiguration (Server\CA-namn). Vänta på svaret från serviceagenten.
Klicka på Hämta mallar via agenten och välj den publicerade Mall som ska användas. Begränsa Nyckeltyper till dem som mallen accepterar.
Klicka på Nästa, välj Interna namn under Används till och klicka på Testa och spara.
Öppna serverns Skapa installationsplaner automatiskt. Kontrollera att de interna namnen använder er interna certifikatkälla och klicka på Skapa och starta N installationsplaner.

Kontrollera att det fungerar

När installationsplanen har beställt certifikatet visar källan Windows CA-begäran med status Utfärdad och Request ID på CA:n. Samma Request ID finns under Issued Certificates i CA-konsolen.

Kontrollera sedan att tjänsten levererar certifikatet enligt steg 8.

Om det inte fungerar

Modulen saknas → be en administratör välja Aktivera modul och starta om. Efter inloggning fortsätter ni med Fortsätt inställningen på certifikatkällan.
Listan med CA:er är tom → ange CA-konfigurationen som server.foretag.local\Foretag CA. Saknas mallen anger ni dess namn, till exempel WebServer, inte visningsnamnet.
CA:n nekar åtkomst eller avvisar mallen → ge datorkontot Read och Enroll och publicera mallen på CA:n. Standardmallen WebServer ger inte vanliga datorkonton Enroll.
Status är Väntar på godkännande → godkänn begäran under Pending Requests på CA:n. Källan kontrollerar den var 15:e minut.
Källan visar Senaste begäran misslyckades → läs orsaken där och under Failed Requests på CA:n. Om serviceagenten inte svarar kontrollerar ni tjänsten sslbrainagent på servern och uppdaterar serviceagenten om uppgiften avvisas.
Klienten litar inte på certifikatet → se till att klienten litar på er interna CA, till exempel via grupprincip.

Använd certifikatprofilen för interna namn

Valet Används till › Interna namn konfigurerar certifikatprofilen. Anpassa källornas ordning och nyckelkrav under Certifikat › Profiler (certifikatprofiler). En mall av schema version 1 accepterar bara RSA.

Appliancen skapar den privata nyckeln och certifikatbegäran. Serviceagenten skickar bara begäran till CA:n. Nyckeln skickas till servern när installationsplanen installerar certifikatet.