×

Loading...
Ad by
  • 最优利率和cashback可以申请特批，好信用好收入offer更好。请点链接扫码加微信咨询，Scotiabank -- Nick Zhang 6478812600。
Ad by
  • 最优利率和cashback可以申请特批，好信用好收入offer更好。请点链接扫码加微信咨询，Scotiabank -- Nick Zhang 6478812600。

@Calgary

请教Certificate Server 一些 问题.

bobo123(以马内利)
公司内部有自己的Certificate Server 用来发布一些证书供内部的一些应用服务程序使用， 比如说Microsoft Office Communition Server 服务

现在某个用户在第一次使用公司提供的Microsoft Office Communition server 的服务时， 它必须安装公司内部的CA Server Root Certificate 到 "Trusted Root Certification Authorities" store, 安装证书的过程对用户来说是很较麻烦的。

现在有两种方案， 有可能会避免客户端安装证书
1. Office Communition Server 使用第三方的CA Server 颁布的证书， 比如说是VeriSign 公司， 这样因为VeriSign 的Root Certificate 已经在 "Trusted Root Certification Authorities" ， 用户就不需要安装任何的Certificate.
2. Office Communition Server 继续使用内部的CA Server, 但内部的CA Server 是VeriSign 或其它CA Server 的子节点。

公司的主管更倾向于第2种方案。因为这样，以后的所需要的证书都可以由内部的CA Server 生成。
但我不清楚第二种方案是否可行， 如果可行内部的CA Server 有没有什么需求？ 具体要怎么实现？
(#4133678@0)
Last Updated: 2007-12-20
This post has been archived. It cannot be replied.
Report

Replies, comments and Discussions:

  • 工作学习 / 学科技术讨论 / 请教Certificate Server 一些 问题. -bobo123(以马内利); 2007-12-20 {905} (#4133678@0)
    公司内部有自己的Certificate Server 用来发布一些证书供内部的一些应用服务程序使用， 比如说Microsoft Office Communition Server 服务

    现在某个用户在第一次使用公司提供的Microsoft Office Communition server 的服务时， 它必须安装公司内部的CA Server Root Certificate 到 "Trusted Root Certification Authorities" store, 安装证书的过程对用户来说是很较麻烦的。

    现在有两种方案， 有可能会避免客户端安装证书
    1. Office Communition Server 使用第三方的CA Server 颁布的证书， 比如说是VeriSign 公司， 这样因为VeriSign 的Root Certificate 已经在 "Trusted Root Certification Authorities" ， 用户就不需要安装任何的Certificate.
    2. Office Communition Server 继续使用内部的CA Server, 但内部的CA Server 是VeriSign 或其它CA Server 的子节点。

    公司的主管更倾向于第2种方案。因为这样，以后的所需要的证书都可以由内部的CA Server 生成。
    但我不清楚第二种方案是否可行， 如果可行内部的CA Server 有没有什么需求？ 具体要怎么实现？
    • Why not use Windows CA in Windows domain. -bluejl(bluejl); 2007-12-20 (#4133755@0)
    • Why not push your current root CA through GP -bluejl(bluejl); 2007-12-20 (#4133758@0)
      • 我不清楚GROUP POLICY 是如何工作的， 它是否能让外网非AD 客户端机器自动下载安装Root Certificate？ -bobo123(以马内利); 2007-12-20 {130} (#4134155@0)
        客户端机器可以是Internet 上的任何一台机， 目前客户端机器必须安装CA root certificicate 到"Trusted Root Certification Authorities"
        • group policy 恐怕帮不上你了。 -holdon(again); 2007-12-20 {242} (#4134286@0)
          非AD机器肯定不会执行你的group policy.


          我只对ssl 域名的 certificate 了解一些， 个人感觉方案2不可行，因为verisign 不可能把你作为一个子节点加进去，那你自己就可以卖certificate了。

          有些公司提供一种 Wildcard SSL Certificate , 也许你可以用。

More Topics

  • 现在社区游泳池招救生员巡逻，过一会还要不停的点人头，这工作是否很快就被AI代替了，装一个摄像头后面是AI处理系统，这样只招一个等着救人就行了，人头沉下水一定时间立马强光照射，还可以分析水下人的状况来判断是否溺水等
  • 新冠疫苗引发心肌炎? 最新研究这样看
  • 这道几何题有解吗?
  • SAM 2 Demo
  • 如何在 AWS EC2 实例上构建 WordPress 应用程序?
    • 枫下论坛主坛 /  工作学习 /  学科技术讨论