ITインフラ備忘録 Windows Server 2008Active Directory 証明書サービス エンタープライズCA トラブルシューティング 証明書サービスというよりはどちらかというとクライアント側の問題追求例 ■失効関連 以下のエラーはWindows 7(非ドメイン環境)からリモートデスクトップ接続で ドメイン内のWindows Server 2008 R2サーバに接続しようとした時のエラー 失効状態の確認に問題があるとエラーが表示され接続を続行できない状態になった。 証明書の状態を確認するにはcertutilコマンドを使うと便利。 コマンドを実行する前に問題があったサーバ証明書をローカルに保存しておく。 まずは正常な例を確認しておく ドメインに参加しているWindows 7での実行例 # certutil -verify -urlfetch \\dc01\home\dc01.cer 発行者: CN=domain-DC01-CA D
SSL ハンドシェイクの裏側 証明書失効確認メカニズム SSL サーバ証明書が情報漏えいに強い理由 - Symantec
