Есть PKI гуры? Не могу врубиться где в политике выбирается какие сертификаты нужно автоэнролить, а какие нет. Или это делается только на базе acl для каждого темплейта?
Есть PKI гуры? Не могу врубиться где в политике выбирается какие сертификаты нужно автоэнролить, а какие нет. Или это делается только на базе acl для каждого темплейта?
Есть PKI гуры? Не могу врубиться где в политике выбирается какие сертификаты нужно автоэнролить, а какие нет. Или это делается только на базе acl для каждого темплейта?
А вот ещё классный вопрос: я хочу для некоторых серваков выпускать сертификаты с именем сервера но с другим доменом. например для компа comp1.contoso.com я хочу выпустить ещё и comp1.hooyoso.com Можно ли такое автоэнролить в принципе? И если да, то что-то я не врубаюсь как создать такой темплейт