Window 2003 CA вопрос

yroslavasako

Как убедить Microsoft Certificate Authority сгенерить новый сертификат, не используя для этого вебслужбу. CA servicе предлагает валидировать запросы на сертификацию в различных форматах, в том числе текстовом. Что там должно быть написано?

ava3443

certreq.exe -v -? | more

ava3443

вот тебе пример - работает на моей CA, где есть шаблон с именем "SSYS"
[Version]
Signature = "$Windows NT$"

[NewRequest]
EncipherOnly = FALSE
Exportable = TRUE
KeyLength = 1024
KeySpec = 1
MachineKeySet = TRUE
PrivateKeyArchive = FALSE
ProviderName = "Microsoft Enhanced Cryptographic Provider v1.0"
ProviderType = 1
RequestType = CMC
Silent = FALSE
Subject = "CN=Test"
UseExistingKeySet = FALSE
UserProtected = FALSE

[RequestAttributes]
CertificateTemplate = "SSYS"

yroslavasako

а ты, случайно, в винде IPSec не поднимал?

ava3443

Случайно нет
Поищи на groups.google.com, наверняка кто-нибудь да поднимал.
Вот, например, может в тему: ссылка
Оставить комментарий
Имя или ник:
Комментарий: