Jak opravit přístup k Legacy Certsrv ?

Petr Svopoda 0 Reputační body
2026-09-15T09:24:37.0666667+00:00

Jak můžeme obnovit žádosti o certifikáty přes staré /certsrv, když přísné zabezpečení IIS blokuje ASP, nebo bychom měli raději přejít na moderní CES/CEP koncové body ?

Windows pro firmy | Windows 365 Business
Počet komentářů: 0
Odpověď doporučená moderátorem
Jason Nguyen Tran 27,530 Reputační body Nezávislý poradce
2026-09-15T10:04:54.5366667+00:00

Dobrý den,

starší webové stránky pro registraci certifikátů /certsrv byly vytvořeny pomocí starších komponent ASP a moderní bezpečnostní nastavení IIS často brání jejich správnému fungování. Přestože je technicky možné zmírnit omezení IIS a povolit ASP, tento přístup nedoporučujeme, protože snižuje úroveň zabezpečení vašeho prostředí.

Doporučeným postupem je dnes upustit od používání /certsrv a místo něj využít Certificate Enrollment Web Services (CES) a Certificate Enrollment Policy Web Services (CEP). Tyto služby jsou navrženy tak, aby fungovaly s moderními bezpečnostními modely systému Windows, a poskytují bezpečnější a škálovatelnější způsob zpracování požadavků na certifikáty. CES/CEP také dobře spolupracují se zásadami skupiny (Group Policy) a automatickou registrací certifikátů (auto-enrollment), čímž snižují potřebu ruční registrace prostřednictvím webového rozhraní.

Pokud potřebujete /certsrv dočasně nadále používat, můžete upravit nastavení IIS tak, aby umožňovalo klasické ASP. Tuto možnost však doporučujeme považovat pouze za krátkodobé řešení. Z dlouhodobého hlediska je doporučeným postupem migrace na CES/CEP, která zajistí lepší kompatibilitu a úroveň zabezpečení.

Doufám, že vám tato odpověď poskytla užitečné informace. Pokud vám byla odpověď užitečná, klikněte prosím na „Accept Answer“, abych věděl, že vám pomohla vyřešit váš problém.

Jason

Byla tato odpověď užitečná?

Počet komentářů: 0

1 další odpověď

Seřadit podle: Nejužitečnější
Nejužitečnější Nejnovější Nejstarší
  1. Jason Nguyen Tran 27,530 Reputační body Nezávislý poradce
    2026-09-29T05:46:21.3533333+00:00

    Rád bych se ujistil, zda byl tento problém již vyřešen. Pokud potřebujete další informace, neváhejte odpovědět.

    Pokud vám poskytnuté informace pomohly, klikněte prosím na „Accept Answer“ a pomozte tak i ostatním členům komunity. Děkuji!

    Byla tato odpověď užitečná?

    Počet komentářů: 0

Vaše odpověď

Odpovědi můžou být autorem otázky označeny jako „Přijaté“ a moderátory jako „Doporučené“, což uživatelům pomůže zjistit, že odpověď vyřešila problém autora.