richiesta certificato per server nps

se devo generare un certificato per server nps senza avere a disposizione una enterprise ca ( quindi senza la possibilità di usare un template di certificato) posso usare questo script:

create un file di testo e nominarlo in c:\CA\cert.inf

[Version]
Signature="$Windows NT$
[NewRequest]
Subject = "CN=domaincontroller.domain.com" ; must be the FQDN of domain controller
; EncipherOnly = FALSE - This is only for Windows 2008 server on Windows 2003 remove ;
Exportable = FALSE  ; TRUE = Private key is exportable
KeyLength = 2048
KeySpec = 1             ; Key Exchange
KeyUsage = 0xA0     ; Digital Signature, Key Encipherment
MachineKeySet = True
ProviderName = "Microsoft RSA SChannel Cryptographic Provider"
ProviderType = 12
RequestType = CMC
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1
OID=1.3.6.1.5.5.7.3.2


eseguire lo script:

##Run the next command##

C:\CA>certreq -new cert.inf request.req

CertReq: Request Created

##Open Certificate Authority##

1. Go to pending requests and issue the certificate.
2. Open the issued certificate --> Go to details --> Copy to a file --> Save it to c:\CA\server auth cert.cer

##Accept the certificate##

C:\CA>certreq -accept "server auth.cer"

##Open Certificates MMC console##

Go to Personal --> Certificates --> find the certificate and see if it has server authontication and client authontication is there.

CA template Enrollement

Durante la richiesta di un nuovo certificato da una ca privata potrebbe non essere disponibile il template che ci serve.
normalmente questo accade perche il template non è abilitato.

lanciare questo comando come amministratore per aggiungere uno specifico template.

certutil -SetCAtemplates +templatename

 a seguito di ciò assicurarsi che nel template appena abilitato gli utenti abbiano il permesso di "enroll"

fatto questo dovremmo essere in grado di usare il nostro template

Exchange 2007 - Rinnovo certificato multiname scaduto

il rinnovo del certificato su un server exchange è una cosa piuttosto comune.
ecco alcuni link che guidano passo passo in questa procedura.
Guida PassoPasso
Generazione script cert req



Comando Powershell per generare la richiesta del certificato (cert req) che andrà poi passata alla CA
(il comando va lanciato sulla PS del server in oggetto)

New-ExchangeCertificate  -GenerateRequest -Path c:\SrvMail_studio_re.csr -KeySize 2048 -SubjectName "c=IT, s=Italy, l=Correggio, o=StudioAvvocato, ou=IT, cn=SrvMail.studio.re" -DomainName srvmail, srvmail.studio.re, autodiscover.studioavvocato.it, webmail.studioavvocato.it, ippubblico.xxx.xxx.xxx -PrivateKeyExportable $True

(il comando sopra funziona per le versioni 2007 e 2010. in Exchange 2013 la sintassi è leggermente cambiata)


New-ExchangeCertificate -FriendlyName 'Contoso Exchange 15 Certificate' -GenerateRequest -requestfile c:\cert\req02.csr -KeySize 2048 -SubjectName "c=IT, s=Italy, l=Reggio, o=MioDomino, ou=IT, cn=mail.MioDomino.it" -DomainName srvmail, mail.MioDomino.local, srv-exc2013, srv-exc2013.MioDomino.local, autodiscover.MioDomino.local, autodiscover.MioDomino.it, webmail.MioDomino.it, AutoDiscover.MioDomino1.it, AutoDiscover.MioDomino2.it -PrivateKeyExportable $True

Creare certificato con più nomi (multiname)

Creare certificato ssl con piu nomi

A volte puo capitere di dover richiedere un certificato valido per piu host o additittura per un intero dominio.
seguire queste guide per raggiungere lo scopo