Добрый день.
В ходе чтения документации и настройки по ней УЦ 1.5 SP1 возникли некоторые непонятные моменты:
1. Точка отзыва сертификатов должна быть указана с ЦС или же с ЦР по http? Если с ЦР то какая переменная укажет на адрес именно ЦР?
То есть иными словами для примера будет указана точка URL=http://имя сервера/certenroll/имя сертификата.crl, то соответственно необходимо создать каталог certenroll в папке веб корня IIS куда и публиковать и пользователи смогут забирать сертификат?
И далее, чтобы кто-то вне сети смог забрать с общедоступного адреса видного из вне, необходимо настроить на ЦР задание на публикацию в папку того сервера?
2. Необходимо разделить политики выдачи сертификатов для почты и для аутентификации клиентов. Каким образом в настройках использования ключа, или может иных сделать такое разделение?
3. Существует пользователь на УЦ, которого необходимо удалить. Сертификаты у него отозваны, но при попытке удалить пользователя через АРМ админа появляется ошибка, что у него есть сертификаты. При попытке отозвать сертификат-ошибка, что он уже отозван, что по сути так и есть. Как удалить пользователя?

Отредактировано пользователем 3 апреля 2014 г. 17:48:04(UTC)  | Причина: Не указана

Правильно CRL публиковать там, где НЕ установлены компоненты УЦ :)

1. Ок, какими вариантоами возможна публикация скажем на сторонний сервер? Или это стоит делать именно с помощью заданий на ЦР?
2. Это насколько я понял шаблоны сертификатов в настройке ЦР? И правильно ли я понимаю, что если пользователь не сам будет генерировать запросы, то доступ ему по oid 1.2.643.2.2.34.6 не требуется?
3. "Отщелкнулась" значит пользователь уже не в счет?

Отредактировано пользователем 4 апреля 2014 г. 13:06:53(UTC)  | Причина: Не указана