# 实现poc-yaml-active-directory-certsrv-detect
## 1. 整体流程
在实现poc-yaml-active-directory-certsrv-detect之前，首先需要了解这个过程的整体流程。具体步骤可以如下表所示：
| 步骤 | 操作 |
|------|---------------------|
| 1 |
在2003系统中，有时候安装证书服务以后，才发现我们没有安装IIS，从而导致证书服务的默认站点certsrv虚拟目录无法访问，因为在安装证书的时候，会默认创建该虚拟目录，如果没有安装IIS的话，就无法创建了。有手动恢复的办法，但是发现了一种比较简单的方法，证书服务自带的命令，可以用来配置该站点命令为：certutil /vrootcertutil命令还是有比较多的有用参数的，详细的请大家自行尝试。
转载
精选
2013-07-03 14:21:26
4713阅读
在2003系统中，有时候安装证书服务以后，才发现我们没有安装IIS，从而导致证书服务的默认站点certsrv虚拟目录无法访问，因为在安装证书的时候，会默认创建该虚拟目录，如果没有安装IIS的话，就无法创建了。 有手动恢复的办法，但是发现了一种比较简单的方法，证书服务自带的命令，可以用来配置该站点 命令为：certutil /vroot 点击阅读全文
转载
精选
2011-05-25 19:17:57
506阅读
在2003系统中，有时候安装证书服务以后，才发现我们没有安装IIS，从而导致证书服务的默认站点certsrv虚拟目录无法访问，因为在安装证书的时候，会默认创建该虚拟目录，如果没有安装IIS的话，就无法创建了。
有手动恢复的办法，但是发现了一种比较简单的方法，证书服务自带的命令，可以用来配置该站点
命令为：certutil /vroot
certutil命令还是有比较多的有用参数的，详细的
原创
2011-04-28 19:04:46
1560阅读
企业CA，虽有模版，但也需要权限阿！！ 在IIS的虚拟目录certsrv中，勾掉匿名访问，选择“集成Windows身份验证”，然后Domain Adminis级别的用户登录就OK！！IIS Web访问中，匿名访问是优先的！
原创
2013-11-06 10:47:32
4419阅读
其实这都是好久前自己学习过程中，总结的东西。主要看着博客比较空。就写上来吧。1 ．证书服务（ 1 ）安装证书服务（ 2 ）发布证书服务的站点：一般，默认 Web 站点下有一个 certsrv 的虚拟目录；如果没有，则需要找到名为 certsrv 的物理目录，将其作为 80 端口的默认站点的虚拟目录 certsrv.（ 3 ）客户端通过 Web 申请证书： http:// 服务器 IP 或域名 /c
转载
2023-10-26 21:47:42
66阅读
运行Lync客户端时，报出如下错误：
原因解析：Lync客户端没有正确安装CA证书链。
解决办法：
1. 将客户端计算机加入域。
2.域外计算机登陆http://CA服务器IP/certsrv下载CA证书链。若http://CA服务器IP/certsrv无法访问，请确认AD证书服务中安装了证书颁发机构Web注册，并且IIS中存在certsrv站点。
1）将CA证书链下
转载
精选
2012-03-04 15:33:16
10000+阅读
点赞
3评论
导入后状态显示无效，如下图：处理方法1、下载证书，访问http://IP/certsrv2、安装证书完成，刷新后状态为有效
原创
2020-04-01 12:45:29
3424阅读
Atitit USRqc62204 证书管理器标准化规范 /atiplat_cms/src/com/attilax/cert/CertSrv4mv.java /** * */ package com.attilax.cert; import java.io.File; import java.uti
转载
2016-12-06 23:21:00
52阅读
2评论
Atitit USRqc62204
证书管理器标准化规范
/atiplat_cms/src/com/attilax/cert/CertSrv4mv.java
/**
*
*/
package com.attilax.cert;
import java.io.File;
import java.util.Date;
import com.attila
原创
2021-08-30 16:34:50
90阅读
1.拓扑
2.ASA配置
（1）信任点配置
crypto ca trustpoint ezvpn
revocation-check crl none
enrollment url http://192.168.10.1:80/certsrv/mscep/mscep.dll
fqdn asa.ezvpn.net
subject-name cn=asa.ezvpn.net
keyp
原创
2012-10-12 10:09:09
1245阅读
点赞
1评论
sysocmgr /i:sysoc.inf 添加组件
azman.msc 授权管理器
certmgr.msc 证书管理
certsrv.msc 证书服务
certtmpl.msc 证书模板
ciadv.msc  
转载
精选
2010-09-21 10:37:28
2399阅读
1.备份CA模板列表： certutil.exe -catemplates > C:\CABak\CATemplates.txt 2. 记录CA的签名算法和CSP： certutil.exe -getreg ca\csp\* > C:\CABak\csp.txt 3. 备份CA数据库和私钥： net stop certsrv certutil.exe -ba
原创
2021-04-07 01:56:26
753阅读
openssl genrsa -out server.key 1024（不要求输入密码）openssl req -new -key server.key -out server.csrcat server.csr粘贴上述的文本到http://dc2.xxxx.info/certsrv/ 申请 高级证书申请---->Web 服务器证书，Ok后，下载Base 64 编码的证书，使用文本编辑器打开
原创
2016-12-20 18:55:16
1399阅读
window 2003部分
1.安装IIS-web服务
2.安装SECP（简单证书注册协议）
3.从microsoft下载windows2003服务插件Cepsetup.exe
安装完成cepsetup.exe，会产生一个地址：http://ca/certsrv/mscep/mscep.dll
注意：在IE上输入此地址，需要口令和密码，此密码为系统账号与密码,不
转载
精选
2010-11-27 22:50:33
806阅读
目录为Domino Server申请并安装SSL证书（基于Thowte SSL123 类型证书）... 11.安装条件... 22.打开服务器验证字管理（certsrv.nsf）数据库... 23.创建密钥组... 24. 创建验证字请求... 45.安装证书到Key Ring. 65.1 安装根证书... 65.3 安装中级CA证书... 75.4 安装服务器证书... 75.5 启用证书...
原创
2013-05-28 14:13:54
1895阅读
一．安装组件：1．CertificateService(认证服务)：用于申请/颁发认证证书；2．Managementand Monitoring Tools(网络监视器)：用于监控通信时采用明文还是密文。二．在服务器端计算器上申请/颁发/安装验证证书安装好CertificateService组件后，启动IIS，在预设的站点中可看到一个新的站点CertSrv,如下图：打开该站点的首页：如下图：申请服
这部分经验较少，所以单独拿出来写一篇做记录。其实基本上是参考qyt的操作流程。开启role，记得要选certificateauthoritywebenrollment，会自动安装IIS，需要重启配置证书服务配置证书服务模板配置IIS这样就可以申请证书了。记得在URL后面加上certsrv我先进入一部domainPC申请证书。通过mmc打开控制台。记住，有些实验要求我们既为用户（useraccoun
原创
2019-07-04 20:22:57
1422阅读
Exchange Server 2007迁移Exchange Server 2010 (9)---配置证书之一一、在CAH1上配置1、打开浏览器输入http://CA服务器/certsrv，输入域用户名、密码。 2、点击下载CA证书、证书链或CRL，如图所示。3、点击下载CA证书à保存到本地磁盘，如图所示。4、打开证书管理器（运行中输入Certmgr.msc）à将证书导入到“受信任的根证书颁发机
原创
2013-09-29 13:50:30
997阅读
访问邮箱暨
MAPI的后续版本增强了对Exchange2003邮局为用户提供服务，也可以和互联网上的其他
如何用SMTP协议访问邮箱 Exchange三POP3四Florence服务器，Exchange是客户机Florence
下一步，这时选择它默认的路劲，下一步IE 浏览器上输入http://计算机名/certsrv我们选择：申请一个证书，用户证书，提交。安装此证书
原创
2010-04-16 16:56:22
649阅读
