Problema de resolución de URL HTTP de AIA de AD CS para clientes externos

Hola ,

el rechazo ocurre porque los certificados incluyen en AIA y CDP solo rutas internas con dominio .local, inaccesibles para dispositivos externos. La solución es publicar los archivos de la CA y la CRL en un servidor web con un dominio público, por ejemplo http://pki.midominio.com/pki/ca.crt y http://pki.midominio.com/pki/ca.crl. Luego, en la consola de la CA (certsrv.msc), abre Propiedades, pestaña Extensions, y agrega esas rutas HTTP públicas tanto en CDP como en AIA. Marca las casillas para incluirlas en los certificados emitidos. Mantén las rutas internas para clientes dentro de la red, pero añade las externas para los dispositivos fuera. Después, emite una nueva CRL y reinicia el servicio de la CA para aplicar los cambios. Los certificados emitidos a partir de ese momento incluirán automáticamente las rutas externas. Los certificados antiguos no se pueden corregir y deben ser reemitidos. Con esto, los dispositivos iOS y Android podrán validar la cadena de confianza correctamente.Espero que hayas encontrado algo útil aquí. Si esto te ayuda a comprender mejor el problema, te agradecería que aceptaras la respuesta. Si tienes más preguntas, no dudes en dejar un mensaje. ¡Que tengas un buen día!

HP.