Kein Bild

OCSP Auditing auf deutschen Systemen

7. November 2019 Evgenij 0

Wenn man auf einem deutschen Windows Server das Auditing der OSCP-Anfragen einschalten möchte (oder muss), lautet der offiziell dokumentierte Befehl auditpol /set /subcategory:"Certification Services" /success:enable /failure:enable natürlich auditpol /set /subcategory:"Zertifizierungsdienste" /success:enable /failure:enable Man sollte aber mehrmals nachdenken, bevor man Überwachung […]

Kein Bild

Server 2012/IIS8: Bei Root-Zertifikaten aufpassen!

29. Juni 2013 Evgenij 0

Vor einiger Zeit musste ich innerhalb einer SCCM 2012-Installation einen Web Based Management Point einrichten. Enterprise PKI hatte der Kunde schon am Start, ein Paar Zertifikatsvorlagen udn Autoenrollment-Einstellungen mussten angepasst werden, das war aber nicht weiter wild. Nun mochte aber […]