با سلام
دوستان من چند وقت پیش اقدام به ایجاد ساختار CA بصورت دو لایه در شبکه خودم کردم.
سرور Root بصورت Offline و سرور Sub بصورت آنلاین و جوین شبکه ایجاد شده است. (مطابق آموزش های 15 جلسه ای اساتید همین سایت پیش رفتم.)
همه چی اکی بود گواهی های سرورهای Root & Sub رو توسط پالیسی به کل دامین شناسوندم. (به مخزن کلاینتت ها اضافه کردم)
تمپلیت ها رو هم ایجاد کردم برای کاربران، کامپیوترها، وب، ریکاوری هش
حالا توسط پالیسی کاری کردم کل کلاینت ها درخواست گواهی "کاربر" و "کامپیوتر" رو داده و Enroll گردد (خودکار)
نکته: قبل فک کنم اجرای این پالیسی آخری درخواست وب هم اکی بود (با کامند صادر می کرد)، اما بعد از اجرای پالیسی (البته نمیدونم ربطی داره یا خیر) دیگه گواهی وب صادر نمی کرد و خطای (عدم وجود تمپلیت می داد!!! با اینکه بدون هیچ کاری قبلش اکی بود)
مشکل: الان روی کلاینت هام برخی سایت های داخلی رو نشون نمیده و خطای "عدم اعتبار گواهی" میده و حتی با وجود زدن دکمه "Risk ..." باز هم از ادامه جلوگیری میکنه.
میشه بفرمایید من الانت باید چه بکنم. شبکم خوابیده!!!!!!!!!!! وب سایتی باز نمیشه!!!!!!
