証明機関構築について

締切済

質問者：mac22
質問日時：2011/02/24 01:42
回答数：1件

初心者です。

スタンドアロンルートＣＡをオフラインで構築後、
エンタープライズ下位ＣＡを構築しようとした際に、
下位証明書をルートＣＡで発行しましたが、下位ＣＡへインストールしたときに
「失効サーバがオフラインのため確認できません。」というようなメッセージが出力され、
下位ＣＡを稼動させることができません。

どなたかご教授いただければと思います。

宜しくお願いします。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (1件)

最新から表示
回答順に表示

No.1

回答者： maesen
回答日時：2011/02/24 11:09

既定では失効リストの配布ポイント（CDP）がルートCAを指していると思いますので、オフラインにしたらアクセスできなくなります。

ルート証明機関をオフラインで使用する場合、CDPをネットワーク上のアクセス可能な場所に変更する必要があるはずです。
発行してしまった証明書のCDPは変更できないと思いましたので、この対応を行ったあとに下位CAの証明書を発行することになります。
以下のWebサイトの「証明書を発行するためにオフラインのルート証明機関を準備する」を参考にして下さい。
Windows Server 2003の資料なので、Windows Server 2008以降では若干ことなる部分があるかもしれませんが、基本は同じだと思います。

http://technet.microsoft.com/ja-jp/library/cc737 …