сертификаты

топ 100 блогов ru_sysadmins08.11.2013 Всем доброго времени суток!
Начальство поставило цель внедрить на часть пользователей домена сертификаты, чтобы они могли подписывать документы. Я с этим раньше не сталкивался, поэтому возникли у меня вот такие вопросы:
Насколько я понял, мне надо самоподписанный Удостоверяющий Центр (CA), который будет выдавать части пользователей домена сертификат. Мне надо, чтобы этими сертификатами подписывали документы офиса (и желательно файлы, какой программой? Я знаю только криптоарм, а она привязана к криптопро за миллион денег).

Мне, насколько я понял, надо поставить роль "Центр сертификации" на сервер (в автономном режиме, корневой, наверное), потом создать новый закрытый ключ (какой алгоритм лучше выбрать, или все равно?) и там насоздавать сертификатов.
Потом надо как-то эти сертификаты раздать (наверное флешкой таскать или как это правильно делается) и научить пользователей делать подписи документов.
Я правильно думаю?

И еще вспомнил вопрос - где почитать про то, как строятся цепочки сертификатов в зависимости от устаревания старых?

УПД: И еще - как зайти на сервер по адресу http://server_name/certsrv
IIS поставился, но там только приветсвие и сплошное 404 везде (и в папке inetpub\wwwroot пустовато).

Оставить комментарий

Предыдущие записи блогера :
Архив записей в блогах:
Ровно полгода назад, 20 января, я написал вот этот пост про портфель акций для знакомого бизнес-магната. Цель была составить портфель, который платил бы 3% дивидендов, плюс 7% capital gain, чтобы в общей сложность зарабатывать 10% в год Я тогда же пообещал некоторым недоверчивым лж-юзер ...
Задача ясная: попробовать первый свой огурчик на Масленичной неделе. Обычно я сею для выращивания на подоконнике огурцы Комнатный или Балконный, но... рано или поздно начинают ...
Нашел у френдессы vefff ссылку на тест, который по мнению его автора способен определить, кто есть быдло, а кто небыдло. Что ж, посмотрим.. :) Итак, вот признаки небыдла (мой ответ обычным шрифтом): 1. Я не пью чай из пакетиков Пью 2. Я не пью ...
Нижегородская ГРЭС им. А. В. Винтера До этих труб 2,5 км. Фото ...
Периодически звонит мне бывший муж рассказать про свою жизнь и свои проблемы. И вот каждый раз, как он мне звонит по городскому телефону, тут же слышен звук снимаемой трубки параллельного телефона. Я тактично молчу. Бывшая свекровь слушает наши ...