ビジネス向け Windows | Windows Server | ディレクトリ サービス | 証明書および公開キー基盤 (PKI) タグが付けられた 5 個の質問
WindowsServer2022に構築したADFSでCTLの送信が有効だと証明書認証に失敗する
WindowsServer2012上に構築されたADFS及びWAPでMicrosoft365に対するフェデレーション認証を行う環境(旧環境)があります。この環境では、ADCSから発行したクライアント証明書とルート証明書をモバイル(iPhone)に入れ、証明書認証を実施しています。この環境をリプレースするため、WindowsServer2022で構築したADFSとWAP(新環境)を用意し、切替のテストを実施したところ、以下のような事象が発生しました。 【事象】 ・旧環境のWAP及びADFSへのログインの場合…
ビジネス向け Windows | Windows Server | ディレクトリ サービス | 証明書および公開キー基盤 (PKI)
Windows Server 2016でのルート証明書リストの自動更新設定方法および、自動更新が走ったことを確認する方法
Windows Server 2016でのルート証明書リストの自動更新設定方法および、自動更新が走ったことを確認する方法について ご存じでしたら教えていただきたいと思います。 〇背景 現在利用しているWindows Server…
ビジネス向け Windows | Windows Server | ディレクトリ サービス | 証明書および公開キー基盤 (PKI)
SSL Windowsセキュリティ smartcardデバイスの選択メッセージについて
Winすいません、一つ質問させてください。 今、HPを作成し、IISでHPを公開しようと設定している最中です。 SSL証明書を購入し、それをIISに設定しようと頑張っています。 その際、購入先からダウンロードしたcrtファイルより作成したcerファイルに、 CertUtil -repairstore my "×××"コマンドで秘密鍵を追加しようとすると、 必ず 「Windowsセキュリティ smartcardデバイスの選択 smartcardを挿入 OK…
ビジネス向け Windows | Windows Server | ディレクトリ サービス | 証明書および公開キー基盤 (PKI)
Which certificate template do I chose for WEC Server?
Hello All, I need to configure WEC server in the domain. There are domain member computers and several stand-alone servers in the network. Then I set up Enterprise CA and CRL. But I don't know which type of template I should issue at the CA. The Next…
ビジネス向け Windows | Windows Server | ディレクトリ サービス | 証明書および公開キー基盤 (PKI)
Kerberos 認証が Pass the Hash を受けない理由
Active Directory の Kerberos 認証において、Pass the Hash は通用しないので、Pass the Ticcket というようなサイトがあります。 しかし Kerberos 認証においても、ERR-PREAUTH-REQUIRED にてドメインコントローラから事前認証データが送付され、AS_REQ…