Nous avons installé une PKI à partir du service de certificats fourni en
standard dans Windows 2003. Dans l'AD, certains utilisateurs disposent donc
de certificats de type "utilisateur".
Sur 1 de nos serveurs, nous avons l'autorité de certification et la console
d'administration de la CA.
J'aimerais savoir si quelques temps avant l'expiration des certificats
utilisateurs, le renouvellement peut se faire directement à partir de la
console d'administration (car l'utilisateur ne peut pas le faire de
l'extérieur).
Je ne demande pas mieux que de pouvoir le faire avec une version standard car je n'ai pas de version entreprise. Je disais cela par rapport au fait que j'ai peut-être mal effectué une action ce qui expliquerait pourquoi mon modèle n'apparaît pas dans la fenêtre "Activer les modèles de certificats" ?
Bonsoir,
En effet, vous avez raison : il faut une édition entreprise pour publier des modèles de certificats personnalisés. L'édition standard ne permet de publier que des modèles de certificats préexistants (éditables via la console certtmpl.msc).
Je n'ai pas trouvé de fiche dans la KB publique confirmant cette obligation mais test réalisé ce jour le confirme (mêmes opérations entre une édition entreprise et une édition standard).
Cordialement
-- Thierry MILLE [MVP]
Merci bien pour toutes ces infos.
Cordialement
"Thierry MILLE [MVP]" wrote:
"Fab" <Fab@discussions.microsoft.com> a écrit dans le message de
news:EBE778B3-DD70-4247-ABBE-366CA68E702F@microsoft.com...
Bonjour,
Je ne demande pas mieux que de pouvoir le faire avec une version standard
car je n'ai pas de version entreprise. Je disais cela par rapport au fait
que
j'ai peut-être mal effectué une action ce qui expliquerait pourquoi mon
modèle n'apparaît pas dans la fenêtre "Activer les modèles de certificats"
?
Bonsoir,
En effet, vous avez raison : il faut une édition entreprise pour publier des
modèles de certificats personnalisés. L'édition standard ne permet de
publier que des modèles de certificats préexistants (éditables via la
console certtmpl.msc).
Je n'ai pas trouvé de fiche dans la KB publique confirmant cette obligation
mais test réalisé ce jour le confirme (mêmes opérations entre une édition
entreprise et une édition standard).
Je ne demande pas mieux que de pouvoir le faire avec une version standard car je n'ai pas de version entreprise. Je disais cela par rapport au fait que j'ai peut-être mal effectué une action ce qui expliquerait pourquoi mon modèle n'apparaît pas dans la fenêtre "Activer les modèles de certificats" ?
Bonsoir,
En effet, vous avez raison : il faut une édition entreprise pour publier des modèles de certificats personnalisés. L'édition standard ne permet de publier que des modèles de certificats préexistants (éditables via la console certtmpl.msc).
Je n'ai pas trouvé de fiche dans la KB publique confirmant cette obligation mais test réalisé ce jour le confirme (mêmes opérations entre une édition entreprise et une édition standard).
