Início / server / Perguntas / 1157647
Accepted
artomason
Asked: 2024-04-10 01:59:53 +0800 CST

Especificando nomes de arquivos dinâmicos para AIA e CDP em CAPolicy?

  • 772

No arquivo "CAPolicy.inf" onde você define [AuthorityInformationAccess]e [CRLDistributionPoint], essas seções podem usar valores dinâmicos? Por exemplo:

[CRLDistirubtionPoint]
URL="http://pki.mycompany.tld/%3%8%9.crl"

ou

[CRLDistirubtionPoint]
URL="http://pki.mycompany.tld/<CAName><CRLNameSuffix><DeltaCRLAllowed>.crl"

Pesquisei algumas respostas, mas mesmo a Microsoft não tem muitas informações sobre isso ou sobre a configuração adequada das extensões AIA e CDP em uma PKI de duas camadas.

Obrigado!

configuration

1 respostas

  1. Best Answer

    No arquivo "CAPolicy.inf" onde você define [AuthorityInformationAccess] e [CRLDistributionPoint], essas seções podem usar valores dinâmicos?

    essas seções no arquivo CAPolicy.inf estão obsoletas desde o Windows Server 2008. Você não especifica mais essas configurações no arquivo CAPolicy.inf e as configura no script de configuração pós-instalação, onde pode usar as variáveis ​​mencionadas.

    • 2

relate perguntas