Quitar una CA Subordinada y certificados de servidor

16/08/2006 - 11:38 por Marian | Informe spam
Hola a todos,

Tengo una duda, a ver si podeis ayudarme, os lo agradecría.
Tengo un dominio (dominio1) y otro (dominio2.dominio1). Tengo una CA raiz
Offline, y dos CA suborbordinadas Online, una que se creo hace tiempo CA1), y
la otra que se creo recientemente (CA2). La más antigua (CA1), se va a quitar
de forma definitiva. A los usuarios a los cuales se les emitió el certificado
a través de la CA1, les vamos a emitir un nuevo certificado a través de la
CA2, asi que eso, no creo que sea un problema.
Pero la antigua, la CA1, emitió de forma automática certificados a los
servidores, y no se cómo hacer para que sea la CA2, la que se los emita, para
que así no haya ningún problema cuando se quite la otra. No se si primero
tengo que revocarlos, ni se cómo hacer para que acto seguido, sea la CA2 la
que se los emita.

Muchas gracias por todo
Un saludo
Marian
 

Leer las respuestas

#1 Eduardo Castro
17/08/2006 - 16:11 | Informe spam
Te recomiendo que revoques los certificados y depues crees una nueva
politica para asignar automaticamente los certicados nuevos con la CA2 a los
servidores

Eduardo Castro
Microsoft MVP
MCSE 2003+Security, MCDBA, MCSD .NET, CCNA

"Marian" wrote in message
news:
Hola a todos,

Tengo una duda, a ver si podeis ayudarme, os lo agradecría.
Tengo un dominio (dominio1) y otro (dominio2.dominio1). Tengo una CA raiz
Offline, y dos CA suborbordinadas Online, una que se creo hace tiempo
CA1), y
la otra que se creo recientemente (CA2). La más antigua (CA1), se va a
quitar
de forma definitiva. A los usuarios a los cuales se les emitió el
certificado
a través de la CA1, les vamos a emitir un nuevo certificado a través de la
CA2, asi que eso, no creo que sea un problema.
Pero la antigua, la CA1, emitió de forma automática certificados a los
servidores, y no se cómo hacer para que sea la CA2, la que se los emita,
para
que así no haya ningún problema cuando se quite la otra. No se si primero
tengo que revocarlos, ni se cómo hacer para que acto seguido, sea la CA2
la
que se los emita.

Muchas gracias por todo
Un saludo
Marian

Preguntas similares