পাওয়ারশেল ডিএসসির সাথে এসএসএল শংসাপত্র পরিচালনা


12

আমার কাছে একটি তৃতীয় পক্ষের জারি করা শংসাপত্র রয়েছে যা আমার নিশ্চিত করা দরকার যে প্রদত্ত ডোমেনে সমস্ত লক্ষ্যবস্তুতে চলছে। এই শংসাপত্রটি ডিএসসির মাধ্যমে ইনস্টল করা আছে কি না তা নিশ্চিত করার কোনও উপায় আছে?

উত্তর:


10

ডিএসসিতে এটি করার কোনও অন্তর্নির্মিত উপায় নেই। আমি আমার সংস্থার জন্য একটি কাস্টম সংস্থান লিখেছি যা একটি পিএফএক্স থেকে একটি শংসাপত্র ইনস্টল করে। আমি ডিএসসিতে (পিএফএক্স পাসওয়ার্ডের জন্য) Cert:পিএসডিআরভি, Import-PfxCertificateসেন্টিমিডলেট এবং সুরক্ষিত শংসাপত্র ব্যবহার করেছি।

হালনাগাদ

এটি এখন মাইক্রোসফ্টের রিসোর্সে লাইভ! xPfxImportসম্পদ রয়েছে xCertificateমডিউল v1.1 (এবং পরে সম্ভবতঃ)।

এটি আমার নিজের ব্লগেও লিখেছিল

উত্সাহের জন্য আবার ধন্যবাদ (বিশেষত jscott )


1
তুমি বিরক্ত কর! আপনার কোডটি জনসমক্ষে ভাগ করে নেওয়ার জন্য আপনার যথেষ্ট পরিমাণ পরিষ্কার করা উচিত দয়া করে আপনার উত্তরটি আপডেট করুন। :) +1
jscott

@jscott প্রায় এক বছর পরে, তবে আমি xCertificateমাইক্রোসফ্টের ডিএসসি সংস্থাগুলিতে কোডটি মডিউলটিতে যুক্ত করার চেষ্টা করছি , সুতরাং আশা করি এটি শীঘ্রই ডিএসসি রিসোর্স কিট-এর অংশ হিসাবে উপলব্ধ হবে এবং এখন এটি উপলব্ধ হবে পাওয়ারশেল গ্যালারী)। আমার টানার অনুরোধ এখানে অপেক্ষা করছে তবে আপনি চাইলে এখনই কোডটি একবার দেখে নিতে পারেন।
ব্রিটিশবাদী

@ জস্কট অবশেষে এতে একীভূত হয়ে গেছে dev, মাস্টার পেতে আরও কতক্ষণ সময় লাগবে সে সম্পর্কে কোনও ধারণা নেই। অনুগ্রহ এবং আপনার সমর্থনের জন্য ধন্যবাদ।
ব্রিটিশবাদী

2

ডোমেনে শংসাপত্র স্থাপনের জন্য গ্রুপ নীতি কীভাবে ব্যবহার করবেন? http://technet.microsoft.com/en-us/library/cc770315%28v=ws.10%29.aspx

গোষ্ঠী নীতি ব্যবহার করে একটি শংসাপত্র স্থাপন করা

Open Group Policy Management Console.

Find an existing or create a new GPO to contain the certificate settings. Ensure that the GPO is associated with the domain, site, or organizational unit whose users you want affected by the policy.

Right-click the GPO, and then select Edit.

Group Policy Management Editor opens, and displays the current contents of the policy object.

In the navigation pane, open Computer Configuration\Windows Settings\Security Settings\Public Key Policies\Trusted Publishers.

Click the Action menu, and then click Import.

Follow the instructions in the Certificate Import Wizard to find and import the certificate.

If the certificate is self-signed, and cannot be traced back to a certificate that is in the Trusted Root Certification Authorities certificate store, then you must also copy the certificate to that store. In the navigation pane, click Trusted Root Certification Authorities, and then repeat steps 5 and 6 to install a copy of the certificate to that store.

4
এটি সিএ শংসাপত্রের মতো বলে মনে হচ্ছে না যে তার সিস্টেমে বিশ্বাস করা দরকার যা আপনি বর্ণনা করেছেন এমন সমাধানের জন্য এটি। এটির মতো আরও শোনা যাচ্ছে যে তার কাছে একটি আসল শংসাপত্র এবং ব্যক্তিগত কী রয়েছে যা টার্গেট সার্ভারগুলি এসএসএল ভিত্তিক পরিষেবাগুলি হোস্ট করার জন্য ব্যবহার করবে। আমি বিশ্বাস করি না যে আপনি সরকারী কী নীতিগুলি জিপিও সেটিংস ব্যবহার করতে পারেন এর মতো কিছু স্থাপন করতে।
রায়ান বোলার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.