আমার উইন্ডোজ ডোমেনে সিএ শংসাপত্রের মেয়াদ শেষ হলে এনক্রিপ্ট করা মেলগুলির সাথে কী ঘটে


8

আমার ডোমেন নেটওয়ার্কে কোনও রুট অথরিটি শংসাপত্রের মেয়াদ শেষ হলে এনক্রিপ্ট করা / স্বাক্ষরিত মেলগুলির কী হবে তা কি কেউ জানেন? শংসাপত্রটি কি এখনও ক্লায়েন্টদের কাছ থেকে বৈধ হওয়া যায় এবং ক্লায়েন্টরা কী স্বীকৃতি জানাতে পারে যে মেলটি এনক্রিপ্ট করা / স্বাক্ষরিত হওয়ার পরে শংসাপত্রটি বৈধ ছিল?

বিশেষত যখন নতুন অবকাঠামোতে স্থানান্তর হবে বা আমি নতুন রুট-সিএ ইনস্টল করব তখন কী হবে? মেয়াদোত্তীর্ণ রুট শংসাপত্রটিও স্থানান্তরিত করার দরকার আছে?

উত্তর:


4

আমি কেবল আউটলুকের আচরণের জন্যই কথা বলতে পারি, তবে ... কোনও মেয়াদ শেষ হওয়া শংসাপত্রটি একটি সতর্কতা দেবে যখন কোনও ব্যবহারকারী তাদের ই-মেইলটি অবিশ্বস্ত বলে খোলেন। তারা মেয়াদোত্তীর্ণ শংসাপত্রটি দেখতে এবং তারা ইমেইলটি চালিয়ে যেতে এবং পড়তে চান কিনা তা সিদ্ধান্ত নিতে পারে।

এটি মেয়াদোত্তীর্ণ আইডি কার্ডের মতো। আমি জানি ব্যবহৃত আপনি হতে, কিন্তু আপনি আপনার নাম আপনার মাথা বা কিছু পরিবর্তিত হতে পারে বা চাঁচা ... তাই যদি আপনি একটি নতুন আইডি প্রয়োজন আগে আমি আপনার পরিচয় যাচাই করতে পারেন।

মাইগ্রেশন সম্পর্কিত ...

শংসাপত্র কর্তৃপক্ষ ট্রাস্ট মডেল

"শংসাপত্রের পথে একটি মেয়াদোত্তীর্ণ সিএ শংসাপত্রটি পথটিকে অকার্যকর করে না the উইন্ডোজ 2000 সার্বজনীন কী অবকাঠামোতে, শংসাপত্র দেওয়ার সময় সিএ শংসাপত্রটি বৈধ ছিল ততক্ষণ একটি শংসাপত্রের পথ বৈধ হতে পারে So তাই হ্যাঁ। আপনার সম্ভবত মেয়াদোত্তীর্ণ রুট সার্টটি রাখা উচিত।


আপনার উত্তরের জন্য ধন্যবাদ, সমস্যাটি হল, যখন আমি আমার মেয়াদোত্তীর্ণ রুট শংসাপত্র রাখি না, ক্লায়েন্ট শংসাপত্রটি কখনও বৈধ হয়েছে কিনা তা পরীক্ষা করতে পারে না !?
ওল্ফগ্যাং

সামাজিক.টেকনেট.মাইক্রোসফট.ফরমেশনস /en/winserversecurity/thread/… শীর্ষ প্রতিক্রিয়া থেকে বোঝা যায় যে আপনি স্বাক্ষর যাচাইকরণের জন্য শংসাপত্র রাখেন ... এটি কীভাবে কাজ করবে যার জন্য আপনাকে আরও খনন করতে হবে।
ড্যানিয়েল বি

টেকনেটে পাওয়া টিডবিটটির সাথে আমি উত্তরটি আপডেট করেছি যা আপনাকে পরামর্শ দেয় যে মেয়াদোত্তীর্ণ শংসাপত্রটি স্থানান্তরিত করা উচিত।
ড্যানিয়েল বি

আপনাকে অনেক ধন্যবাদ! আমার কাছে এখনও উদ্বেগের একমাত্র প্রশ্ন হ'ল আমি যখন কোনও নতুন পিকেআই অবকাঠামোতে স্থানান্তরিত করি তখন ব্যবহারকারীরা কীভাবে তাদের পুরানো ক্রটিমেটস পান। সমস্ত ব্যবহারকারীদের স্পষ্টতই তাদের এনক্রিপ্ট হওয়া মেলগুলি ডিক্রিপ্ট করার জন্য তাদের শংসাপত্রগুলির প্রয়োজন। তবে আমি যতদূর জানি শংসাপত্রগুলি সক্রিয় ডিরেক্টরিতে সঞ্চিত থাকে, সেগুলি কি? যদি তা না হয় তবে ক্লায়েন্টের শংসাপত্রগুলি কীভাবে সংরক্ষিত হবে? কেবল ক্লায়েন্ট ব্যাকআপের মাধ্যমে?
ওল্ফগ্যাং

আমি আমার (এখন মুছে ফেলা) সর্বশেষ মন্তব্যে কিছু খারাপ তথ্য আটকেছি ... সুতরাং পরিবর্তে এটি এখানে। আপনি ব্যবহারকারীর মেয়াদোত্তীর্ণ শংসাপত্রগুলি পুনর্নবীকরণ করতে এবং একই ব্যক্তিগত কী ব্যবহার করতে চান; তাদের তাদের পুরানো শংসাপত্র রাখার দরকার নেই। টেকনেট.মাইক্রোসফট.ইন- ইউএস / লাইব্রেরি / সিসি 758448(WS.10).aspx আমি নিশ্চিত নই যে এটি কীভাবে পরিচালনা করতে হবে যদি এটি এডি এর সাথে সংহত হয় ...
ড্যানিয়েল বি
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.