宇宙航空研究開発機構リポジトリ
{"_buckets": {"deposit": "b95341ca-c153-4dbe-ae99-92fe03470d1d"}, "_deposit": {"created_by": 1, "id": "6101", "owners": [1], "pid": {"revision_id": 0, "type": "depid", "value": "6101"}, "status": "published"}, "_oai": {"id": "oai:jaxa.repo.nii.ac.jp:00006101", "sets": ["1045", "1893"]}, "author_link": ["30474", "30482", "30471", "30479", "30477", "30478", "30480", "30465", "30470", "30467", "30473
Active Directory 証明書サービスでルート証明機関を構築した場合、CA 構成の作業を行った時にルート証明書が作成されます。 既定では５年の有効期間でルート証明書が発行されますが、有効期限が迫ったらルート証明書を更新する必要があります。 今回は Active Directory 証明書サービスで構築したルート証明機関でルート証明書を更新する方法を紹介します。 ルート証明書の更新手順 ルート証明書を更新して有効期間を延長する手順です。 ルート証明機関の CA の種類がエンタープライズ CA でもスタンドアロン CA でも手順は同じです。 1) 管理者権限をもつユーザーで CA サーバーにログオンします。 2) [Windows 管理ツール] より [証明機関] を開きます。 3) 画面の左ペインより、[証明機関 (ローカル)] – [<CA 名>] を右クリックして [すべてのタ
証明機関の構成をせずに証明機関を起動すると下図のエラーメッセージ(「Active Directory 証明書サービスを管理できません。指定されたファイルが見つかりません。0x80070002 (Win32:2)」)が表示されます。 サーバーマネージャーを開きます。[役割とサーバーグループ]欄の"AD CS"をクリックします。 AD CSの設定画面に切り替わります。上部に"Active Directory 証明書サービスの構成が必要です"のメッセージが表示されています。右側の[その他]をクリックします。 [すべてのサーバータスクの詳細と通知]ダイアログが表示されます。メッセージ欄の[操作]列の"対象サーバーにActive Directory 証明書サービスを構成する"をクリックします。 [AD CSの構成]ダイアログが表示されます。[資格情報]の欄は既に入力済みになっていますので[次へ]ボタ
前回は「Active Directory 証明書サービス」の構築手順を紹介しました。今回は複数ユーザーに証明書を自動配布する設定方法を紹介します。 本文では「Active Directory ドメイン サービス」をADDS、「Active Directory 証明書サービス」をADCS、「クライアント証明書」を証明書、「グループポリシーオブジェクト」をGPOと表現します。 ADCS構築方法については以下の記事をご確認ください。 blog.jbs.co.jp 証明書自動登録設定とは 必要端末と処理の流れ グループポリシーの設定 証明書テンプレート作成・発行 証明書の配布済み確認 おわりに 証明書自動登録設定とは 証明書自動登録設定とは、ドメイン参加しているユーザーやコンピューターに証明書を自動配布する設定です。（ドメイン環境にエンタープライズCA*1を構築していることが前提） 必要な設定はす
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【AD CS】ルート証明書を更新する手順 | ねこまるの AD フリーク
Windows Server にルートCAの認証局の証明機関を構成する (Windows Server Tips)
【ADCS】証明書の自動登録設定 - JBS Tech Blog