Друзья, помогите, пожалуйста разобраться в одном моменте, в котором я

вообще не волоку =) Предыстория: был CA на 2008r2, забэкапил, развернул всю базу на 2016. Серты выдаются, вроде всё подписывается. Особых настроек после восстановления не производил. (разве что дал права на запись новому серверу в AIA и CDP и импортировал HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc со старого сервера). Шаблоны подтянулись, вроде работают. Заодно поднялся CertSrv в iis. При переходе по https://servername/certsrv/ - запрашивает авторизацию. После логина под доменной учёткой можно запросить новый сертификат и заодно его выдать. Как сделать так, чтобы при переходе на certsrv не запрашивались логин и пароль?

2 ответов

12 просмотров

пробовали добавлять в iexplore в свойствах браузера - безопасность - местная интрасеть http / https адрес вашего iis?

перепроверьте еще политику, которая распределяет сертификаты и их перевыдачу по домену (устройствам). У меня был кейс такой: центр сертификатов выписывал разрешения/забор истекших в отдельно настроенную папку на DFS. И вот тогда я вспотел искать проблему, а на практике оказалась выдача прав в шаре конкретно для имени сервера сертификатов так как из под системы работала служба сертификатов. Не шучу. Может обернуться серьезным даунтаймом при не отлаженой работе центра.

Похожие вопросы

Обсуждают сегодня

Всем привет. У клиента W11 без Защитника. Можно ли как-то восстановить его без переустановки системы? sfc и dism не помогли
Павел Сурков
14
кто знает что делать?!
Папа Дима
34
Всем привет! 1. У нас есть касса. Ее необходимо подключить к wifi сети. Она поддерживает только WPA 2 Personal. Не очень хочется ее подключать по паролю, либо по MAC адресу. ...
PRTGmall
18
Приветствую. Не знаю, в нужное ли место адресую свой вопрос, но попробую. Есть принтер Kyocera 3145dn, ресурс отработанный 200 тысяч листов. Было замятие бумаги из за тонер...
colya ^^
18
Всем доброго времени суток. Есть МФУ MB Office Center 318. Есть windows 11. Как подружить? Дров не нашел. Google заплакал.🤣 На форумах предлагают ставить от Шарпа AR-5316. Кт...
Олег Жлутко
4
Коллеги, кому-то приходилось решать задачу тестирования сотрудников? Ну опросы с вариантами ответа там и тд. Кроме moodle есть какие-то решения?
Jeyjey
15
Подскажите плз, подключаюсь к компу в локальной сети http://192.168.1.146:8080, выдает ошибку Подключение не установлено, т.к. конечный компьютер отверг запрос на подключение...
Crecs Pecs
4
Вопрос с собеса: можно ли в одну подсеть засунуть 1000 роутеров?
Сергей
14
Блин а мне как поумнеть ?
Toxin
191
Вопрос такой. Если в одной сети настроено все на 255.255.240.0, а на другой настройка также 255.255.240.0 и они соеденены, учитывая что на другом максимальный лимит устройств ...
Ескендир Толеубеков
6
Карта сайта