Windows Server 2003: устранение ошибок автономных причин корневого и промежуточного ЦС в ЦС предприятия

Я установил 3 CA в лабораторной среде:

  1. SA Root CA
  2. SA Intermediate CA
  3. Предприятие CA (также DC)

Инструктор рекомендует отключить Root и Intermediate CA после того, как Enterprise CA выдал свой сертификат. Я перевел Root и Intermediate CA в автономный режим, и теперь сертификат Enterprise CA невозможно проверить, так как Root и Intermediate CA находятся в цепочке доверия и недоступны.

Чтобы преодолеть это, я подумал опубликовать CRL в общую папку на сервере, который всегда доступен, но CRL действительны только в течение недели. Это означает, что я должен каждую неделю приводить в действие как Root, так и Intermediate CA для публикации CRL?

Каково обычно предлагаемое решение для такого сценария?

Источник

1 ответ

Решение

Вы знаете, что можете опубликовать CRL в Active DIrectory, а затем с большей продолжительностью?

http://networkerslog.blogspot.com/2010/12/publish-offline-certificates-and-crls.html

И тогда я бы поставил действительность выше - очевидно. В противном случае это слишком много работы, чтобы переиздать CRL.

Источник
Другие вопросы по тегам