Windows grundfunktioner
Kopiér link til siden “Windows grundfunktioner”
Certificate Store-import og discovery, IIS Central Certificate Store og PFX-, PEM-, DER- og JKS-filer på Windows-servere.
Sådan forløber det
- Service-agenten på serveren henter opgaven fra appliancen over udgående HTTPS, port 443.
- Certifikatet installeres, hvor reglen siger: i Windows-certifikatlageret, i IIS Central Certificate Store eller som PFX-, PEM-, DER- eller JKS-fil.
- Produktintegrationer som IIS, RDP og AD FS binder det certifikat, der er importeret i lageret.
- Kontrol: pakken læser certifikatet i lageret eller filerne og kontrollerer identitet og udløb. Lagerimport kræver en brugbar nøgle; PFX og JKS åbnes med deres adgangskode. DER indeholder certifikat og intermediates.
Tekniske detaljer
- Forbindelse
- Pakken kører gennem service-agenten på serveren. Agenten forbinder over udgående HTTPS til appliancen, port 443 som standard. I åbner ingen port ind til serveren.
- I skal bruge
- Service-agenten installeret på serveren.
- Platform
- Windows Server 2012 og nyere, Windows 10 og 11
- Handlinger
- Discovery, Installation, Kontrol, Fjernelse
- Pakker
-
windows-cert-install1.3.0windows-os - Bemærk
-
- windows-cert-install importerer i lageret, CCS eller seks fillayouts: PFX, JKS, separat PEM, PEM-nøgle plus kæde, én PEM-fil eller DER. Den kan give op til 16 konti læseadgang og genstarte valgte tjenester. JKS bruger samme adgangskode til lager og nøgle.
- windows-os på Windows Server 2012 R2 og nyere finder tjenester, certifikater og TLS-konfiguration og kan eksportere et certifikat med eksportérbar privat nøgle fra LocalMachine som PFX. Den installerer, binder eller verificerer ikke certifikater og har ingen rollback-handling.
- Windows-certifikatimporten har ingen separat rollback-handling. Fejler et senere trin i samme installation, lægger den sine skrevne filer tilbage og fjerner de certifikater, den selv tilføjede. Fejler en valgt tjenestes genstart, gendannes filernes adgangsregler og tjenesterne startes igen; tjenester, der var stoppet før, stoppes igen.
- Et certifikat, der allerede står i lageret med en nøgle, der kan læses, importeres ikke igen. Tjenester, der har fået adgang til nøglen, beholder den.
- IIS Central Certificate Store skal være sat op i IIS. PFX-filerne navngives efter certifikatets værtsnavne.
- Windows-certifikatimportens discovery læser certifikatlageret. Windows-inventaret finder tjenester og TLS-opsætning på serveren.