iT Notes

iT Notes

Центр обмена знаниями по различным it системам.

Конфигурирование службы Network Device Enrollment Service NDES SCEP.

Configuring the Network Device Enrollment Service Конфигурирование службы Network Device Enrollment Service NDES SCEP Небольшая заметка по настройкам службы NDES. Служба NDES использует для хранения настроек реестр. Все настройки хранятся в одной ветке реестра, опиши значения этих настроек.Если отсутствует какой либо ключ, служба будет использовать настройки по умолчанию см.таблицу ниже. HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\MSCEP Key\Value or Value Type Default… (read more)

Основные настройки Certificate Authority в реестре и закрытый ключ.

Основные настройки Certificate Authority в реестре и закрытый ключ. CA по пути HKLM\System\CurrentControlSet\Services\CertSvc\Configuration\CA Name существуют ключи: CRL • CRLOverlapUnits — указывает время до истечения срока действия текущего основного CRL, за которое будет публиковаться новый основной CRL. • CRLOverlapPeriod — указывает единицу измерения этого времени для основного CRL • CRLDeltaOverlapUnits — указывает время до истечения срока… (read more)

Обновление сервисных сертификатов NDES SCEP

По сути, это выжимка статьи с сайта мелкософт, с небольшими моими дополнениями. Данная статья относится к windows server 2008r2, Certificate Authority standalone и установленной службой NDES. При установки службы NDES( Microsoft Network Device Enrollment Services) устанавливается 2 сертификата Exchange Enrollment Agent certificate и CEP Encryption certificate. Которые имеет срок своей жизни по умолчанию как и все выдаваемые… (read more)