Mavzu: yangi sertifikat shablonini yaratish

Sertifikat yangi shablonini yaratish Kompyuter shablonlari ko'plab tashkilotlarda eng keng qo’llaniladigan sertifikat hisoblanadi, chunki tobora ko'proq texnologiyalar bunday sertifikatlarni talab qilmoqda. Ammo oddiygina Computer deb ataladigan bunday tayyor shablonlardan foydalanishni xohlamasligi mumkin, chunki bu shablonlarning aniqroq nomga ega bo'lishi va biz bunday sertifikatning amal qilish muddati mavjud bo'lganidan uzoqroq bo'lishini xohlaymiz.

O'rnatilgan Computer shablonini tanlab, sichqoncha o'ng tugmasi orqali Duplicate Template (Shablonni dublikatlashtirish) tanlanadi va yangi shablon uchun Properties oynasi ochiladi. Dastlab General bandini tanlab yangi shablonga o’ziga xos nom beriladi. General bandida shuningdek, berilgan sertifikat uchun amal qilish muddati ham belgilanishi mumkin, masalan 2 yil qilib belgilashimiz mumkin.

Agar yangi sertifikat uchun qoʻshimcha konfiguratsiya oʻzgarishlari talab qilinsa, Properties ichidagi qolgan yorliqlar boʻylab harakat qilishingiz va kerakli oʻzgarishlarni amalga oshirishingiz mumkin. Misol uchun, men o'zgartiradigan boshqa sozlama Subject Name bandida joylashgan. Ushbu sertifikat shabloni uchun Security bandi orqali xohlagan foydalanuvchilar va kompyuterlar uchun berish imkonini beradigan tarzda tuzilganligini va shu bilan birga ushbu sertifikatning xavfsizlik sozlamalari mavjudligiga ishonch hosil qilish kerak.

Misol uchun, o’z domenlarimizdagi barcha kompyuterlar uchun sertifikatlarini berishni rejalashtirsak, yaratgan ushbu turdagi mashina va sertifikat umumiy IPsec autentifikatsiyasi uchun ham ishlatilishi mumkin.

Shunday qilib, ularni Security Domain Computers (Xavfsizlik domenlari kompyuterlari) bandi ostida ro'yxatga olganligini va domenga ulangan har qanday kompyuter yangi shablon asosida yangi sertifikat so'rashi uchun ular Enroll (Ro'yxatdan o'tish) imtiyozlari uchun sozlanganligi tekshiriladi.