加入收藏 | 设为首页 | 会员中心 | 我要投稿 温州站长网 (https://www.0577zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 搭建环境 > Linux > 正文

如何在OSX或Linux上的Microsoft CA上从CEP / CES请求证书?

发布时间:2021-05-23 17:01:28 所属栏目:Linux 来源:网络整理
导读:这个来自AD CS(Active Directory证书服务)的 article describes how to request a certificate来自非域名加入的Windows计算机. 我认为相同的原理适用于非Microsoft OS,并且可以从OSX或Linux进行相同的注册. 题 我如何在OSX / Linux上向AD CS申请证书? 或

这个来自AD CS(Active Directory证书服务)的 article describes how to request a certificate来自非域名加入的Windows计算机.

我认为相同的原理适用于非Microsoft OS,并且可以从OSX或Linux进行相同的注册.

>我如何在OSX / Linux上向AD CS申请证书?
>或者有人可以告诉我AD CS服务是如何工作的(足够详细),以便我可以开发替代解决方案?

解决方法

ADCS注册Web服务使用两种通信协议: [MS-XCEP]和 [MS-WSTEP](Microsoft实现 [WS-TRUST]协议).

CEP(实现[MS-XCEP])是一种注册策略服务,用于:

>提供客户证书模板以供注册.
>提供证书注册服务(CES)URI

CES(实现[MS-WSTEP])是一种注册服务,用于:

>提交证书申请
>检索颁发的证书
>提供代表注册(EOBO)功能

相关的协议规范可能适用(例如[MS-ADTS]和[MS-CERTD]).

我不知道Linux OS的任何兼容客户端,但Apple MacOS和iOS:http://www.zevainc.com/index.php/productsandtools/licensed-products/item/91-certdeploy有一个兼容的模块

(编辑:温州站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    热点阅读