MS
Нет! Они добавили политику, что вообще теперь сертификатам не доверяют!
Size: a a a
2020 June 03
MS
И только подписанные apple можно
ДС
Инфа с сайта apple наверно более приоритетной считается
D
Дмитрий Стародубцев
Там цепочка Root-Intermediate-Мой сертификат. Вот что если они доверяют руту, а среднему нет?
Клиент его должен загрузить, используя информацию из AIA
ДС
Additionally, all TLS server certificates issued after July 1, 2019 (as indicated in the NotBefore field of the certificate) must follow these guidelines:
TLS server certificates must contain an ExtendedKeyUsage (EKU) extension containing the id-kp-serverAuth OID.
TLS server certificates must have a validity period of 825 days or fewer (as expressed in the NotBefore and NotAfter fields of the certificate).
TLS server certificates must contain an ExtendedKeyUsage (EKU) extension containing the id-kp-serverAuth OID.
TLS server certificates must have a validity period of 825 days or fewer (as expressed in the NotBefore and NotAfter fields of the certificate).
Тут получается что сертификат со сроком более 825 дней не должен ставиться в доверенные
MO
Дмитрий Стародубцев
А по сертификатам в iOS? Памагити пожалуйста
Нормально все у Яблоков. Только не все сертификаты берет
MO
яблокофаны должны страдать (с) кто-то из етого чата)
Токен вас найти попросим
MO
Дмитрий Стародубцев
Понять в чём может быть проблема. Единственное что я не делал, это не ставил Root и Intermediate сертификаты, но они от DigiCert и вроде как должны поддерживаться по умолчанию.
• Серт хороший, покупной.
• На конце, где iPad, стоит версия 13.5, это вроде как самая актуальная
• Серт хороший, покупной.
• На конце, где iPad, стоит версия 13.5, это вроде как самая актуальная
SO
Вы щас серьезно?? Я просто в клиентские дебри давно не лизал
но Apple устройства не работают из коробки и требуют установки цепочки локально ручками? Реально???
но Apple устройства не работают из коробки и требуют установки цепочки локально ручками? Реально???
работают
ДС
В общем intermediate у нас geotrust rsa ca 2018. В списке на версию iOS 13 его нет. Получается в этом проблема
AA
Дмитрий Стародубцев
В общем intermediate у нас geotrust rsa ca 2018. В списке на версию iOS 13 его нет. Получается в этом проблема
думаю проблема не в этом, так как у нас тот же CA 2018 и iOS работает
ДС
думаю проблема не в этом, так как у нас тот же CA 2018 и iOS работает
Он тоже второй в цепочке?
ДС
Поставили промежуточный, ошибок пока нет. Если не заработает, то точно надо будет смотреть что конкретно написано в ошибке.
A
как мне вытащить письмо зная кто когда и кому от отправил? парни
A
безопасники запрашивают копию
A
Search-Mailbox
ДС
Search-Mailbox suer1@contoso.ru -SearchQuery 'from:mail@testdomain.ru" received:"06/01/2020"'
ДС
если просто найти есть письмо или нет, то нужен в конце ключ -EstimateResultOnly, если нужна копия в твой ящик, то -TargetMailbox "твой ящик" -TargetFolder "folder_name"
е
Да. Только через евс это работает быстрее
е
И в облаке search-mailbox с 1июня будет деприкейтед