Un par de dudas con CA

06/02/2007 - 19:30 por heze54 | Informe spam
Buenas,


Durante un tiempo estuvimos haciendo pruebas con certificados de varios
tipos en una CA que creamos en el server principal del dominio.

Una vez adquiridos conocimientos y practica, esta se ha eliminado y se
ha instalado una ya definitiva en el server secundario del dominio.

Durante las pruebas se crearon certificados que ahora estan revocados
y/o caducos.


Existe alguna forma de poder eliminarlos todos de una sola vez?, lo digo
porque cada usuario que usamos tiene certificados no validos y es una
lata uno por uno...


Aparte, con vistas a implantar lo que la comente por aqui... cifrado de
datos he visto documentos que indican que no es muy seguro, que
tiene carencias...

Es cierto? en su defecto, algun software de terceros a recomendar?

Un saludo y gracias


heze54
 

Leer las respuestas

#1 Javier Inglés [MS MVP]
07/02/2007 - 09:29 | Informe spam
Si usáis AD, la renovación de certificados de usuario/máquina son renovados
automáticamente por ejemplo.

Referente a que tiene carencias, si puedes especificar más mejor, ya que EFS
es seguro de por sí, pero evidentemente si alguien toma posesión del
certificado o tiene cierto tipo de herramientas, puede llegar a ver el
contenido.

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"heze54" escribió en el mensaje
news:%
Buenas,


Durante un tiempo estuvimos haciendo pruebas con certificados de varios
tipos en una CA que creamos en el server principal del dominio.

Una vez adquiridos conocimientos y practica, esta se ha eliminado y se ha
instalado una ya definitiva en el server secundario del dominio.

Durante las pruebas se crearon certificados que ahora estan revocados y/o
caducos.


Existe alguna forma de poder eliminarlos todos de una sola vez?, lo digo
porque cada usuario que usamos tiene certificados no validos y es una lata
uno por uno...


Aparte, con vistas a implantar lo que la comente por aqui... cifrado de
datos he visto documentos que indican que no es muy seguro, que tiene
carencias...

Es cierto? en su defecto, algun software de terceros a recomendar?

Un saludo y gracias


heze54

Preguntas similares