Vypršala platnosť certifikátu - čo ďalej ?

[xsi69]

Zdravím

Nedopatrením vypršala platnosť self-issued certifikátu vo Win SBS 2011 .
Je rozumná možnosť ako predĺžiť platnosť certifikátu po jeho vypršaní ?
Na danom serveri beží exchange 2010 a file share na lokálnej sieti .
Pomocou webového rozhrania sa prihlasujem len ja a warningy o nedôveryhodnej lokalite vďaka self-issued cert. mi nevadia .

Vďaka za rady

[shiro]

Zdravím
Nedopatrením vypršala platnosť self-issued certifikátu vo Win SBS 2011 .
Je rozumná možnosť ako predĺžiť platnosť certifikátu po jeho vypršaní ?

jak nedopatrenim? vyprsala by ti tak ci tak. A ked si si certifikat robil sam, tak si ho rovnako vyrob znova, nie?

Pomocou webového rozhrania sa prihlasujem len ja a warningy o nedôveryhodnej lokalite vďaka self-issued cert. mi nevadia .

tak co potom riesis?

[xsi69]

Certifikát som ja nevytváral .
Dočítal som sa , že predĺžiť platnosť ne-expirovaného certifikátu je možné .
Bohužiaľ tento stihol expirovať .
Certifikát som ešte nevytváral .
Outlook vždy pri otvorení vyhadzuje warning o chýbajúcom/expirovanom certifikáte .
Mne toto nevadí , ale iným áno ...

[HellAngel]

vytvoris ho zrejme cez exchange power shell, daj si do google create certificate a daj nazov certifikatu.
netreba zabudat power shell spustat ako administrator

[Snake]

Spusti znovu wizarda cez SBS konzolu.

Zdravím <br abp="815">Nedopatrením vypršala platnosť self-issued certifikátu vo Win SBS 2011 .<br abp="816">Je rozumná možnosť ako predĺžiť platnosť certifikátu po jeho vypršaní ?

<br abp="817">jak nedopatrenim? vyprsala by ti tak ci tak. A ked si si certifikat robil sam, tak si ho rovnako vyrob znova, nie?<br abp="818"><br abp="819">

Pomocou webového rozhrania sa prihlasujem len ja a warningy o nedôveryhodnej lokalite vďaka self-issued cert. mi nevadia .

<br abp="820">tak co potom riesis?<br abp="821"><br abp="822">:-)

Ty by si sa nemal vyjadrovat k veciam o ktorych nemas ani paru

PS: pouzivanie self-issued certu je prasacina na entu, mal by si sa uvedomit.

[xsi69]

Wizarda som už skúšal .
Má problém s tým , že na cisco routri je údajne povolené dhcp pričom to tak nieje .
Takže sa ani nedostanem ďalej .
Skúšal som aj zapnúť a vypnúť dhcp na routri , ale nepomohlo .

Zistil som , že poštu z domu si kontroluje viac ľudí ako som si myslel
Takže cert sa bude nakoniec kupovať .
Viete poradiť kde kúpiť lacnejší certifikát ?

[Andre]

bla bla..

Ty by si sa nemal vyjadrovat k veciam o ktorych nemas ani paru

To by sa ale potom nemal k comu vyjadrovat.

[shiro]

hehe vtipalci, na rozdiel od vas pouzivam sedliacky rozum...najprv riesim ze preco by som vobec mal nieco riesit, az potom sa zaoberam tym, ako to riesit. Nevyrabam si zbytocnu pracu, vy ano?

ked ma raz self-issued cert. tak si ho asi vyrobil sam, tak kde je problem? Alebo bol zase dakedy davno dakto v USA iniciativne debilny, a nazval to self-issued, aj ked to s tym nema nic spolocne?

Tak ma poucte, ked uz ste tak mudri

[Snake]

Nebudem ta poucat, lebo tak sa v zivote nic nenaucis, vytvorit si certifikat rucne a pomocou wizarda su dve rozne veci, nakolko SBSko ma EntPKI formu ADCS, a je na to taky super speci Security Template, plus sa to zavadza do roznych systemov roli, vratane Exchangu.

[faugusztin]

@xsi69: otazkou je co si predstavujes pod lacnym certifikatom.

Bavime sa o klasickom SSL certifikate ? V tom pripade to zavisi od toho, ci :
1) ci chces wildcard certifikat alebo bezny.
2) ci chces EV certifikat alebo bezny.
3) ci splnas urcite specialne podmienky .

Vysvetlenie bodu 3 - existuje Startcom Free certifikat, ktory ma ale urcite specificke podmienky. Overuje sa iba domenovy nazov a kontaktny email pre dany domenu podla whois, nic viac; nie je mozne takto ziskat wildcard certikat : http://www.startssl.com/?app=1 .

Ak ti staci bezny nie-wildcard certifikat, tak sa nasledne bavime o typickych cenach okolo $15/rok/certifikat. V pripade ze pozadujes wildcard certifikat, tak sa bavime o zhruba desatnasobnej cene, v pripade EV certifikatu o este vyssich sumach; vynimkou je znova StartSSL kde je logika cenotvorby trochu ina : http://www.startssl.com/?app=2 .