TO HOW: ?? Windows 2000 ?????????? ?????? ??????? ??? ?????? ???? ??????? ??????? ????

?? ???? ????? ???? ?? ?? ???? ??????? ??? ?????????? ?????????? (CA) ?? ?????? subordinate CA ??? ???? ?? ??? ???? ?????

??? CA ??? ????????? ?? ???, ??? ?? ??? trusts flows. ?? ???? ?? ??? CA ??? ?? ????????? ??? ???? ?????????? CA. ??? ?? CA ??? compromised ??, ?? ????????? ??? ???????? ?????????? ?? ?? compromised. ?? ???? ?? CA ??? ??????? ?? ?????????? ?? ???? ?? ???????? ?? ??? ?? ???? subordinate CAs ?? ?????????? ?????? ?? ??? subordinate CAs ?? ????? ???? ??? ?? ??????? ?? ??? ?? ???? ????

???:: ?? ???? ??? ??? ?? ?? ????? ?????? ?? ????????? CA ??????? ??? ?? ??? ???, ?? ???? ????? ?????? CDP ?? ??? ??? ????????? ???? ?????? ??????

??????? ??? CA ????????, ?????????? ??????? ???? ?? ??? ??????-???? ??? CA ?? ??? ??? ????? ???? ??????????? ??? ?????? ?????? ?????????? ?? ????? ?? ??? ????? ??????? ?? ?????????? ?? ???? ?? ?????? ???? ??? ?? ???? ??????? ????? ???????? ?? ???? ??????????? ??? ??????? ???? ???? ??????

???::Windows 2000 ?????????? ?????? ??????? ?? ??? ?? ?? ???? ??????? ?? ??? ????? "Installing ?? ???? ?????????? ?????????? ?? ???????? ????" ???? ?? Windows 2000 ??? ????? ????

?????? URL ??? ??? ??

CA ??? ???????? ?? ?????? ???? ???????? ???? ?? ???-??? ?? ???? ?? (CRL)? ????????? CRLs ???? ?? ??? ?? ???? ?? ???? ??? ????? ?????? ???? ?? ??????? ???? ?? ??? ?? ?? ???? ?? ??? ????????? ?? ??? ??? ???? ?? ?????? ???? ?? ???????? ??? ??? CAs ?? ??? ???? ????? CRL ?? ????? ????? CRL ????? ????? (CDP) ???? ?????? ??? ?????? ???? ??? ????? ??? ?? ?????? ???, ????????? ??? CA ??? ?????? ??, ????? ??? ?????????? ?????? ??????? ???? ?? ?????? ?? ???? ?? ?? ???? CDP ?? ????? ???? ?? ??? ???????????? ?? ??????? ???

??? CA ???? CRL ???????? ?? ???? ??? ???? ?? ??? ??? ????? ???? (FILE://), ??? ??? URL (HTTP://), ?? ???? ?????????? ?? ??????? ??????????? ?????? ????????? (LDAP) ??? (LDAP: / /)? CRL ???? ??????? ??? ?? ??? ???? ???? ?? ??? ??????? ?? ??? ?? ?? ???? ?????? URL ?????? ???????? ???? ??? ?? CA ?????? ???? ?????? ???? ??? ??? ???

FILE ?? ???: ?? HTTP: URL:, ????? ????? ?? ????:

1. ?????? CDP ????? ?? ???? ??????? ????? ?? ??? ????? ?? ????? ?? ??????? ?????????? ???????? (IIS) ????? ???? ?????? ???
2. ????? ?? ?? ??????? ????? ?? ????, ???????????? ?? ???? ?? ??? ????? ????? ???? ?????
3. ???? ??????? ?????????? ??? ?? IIS ??? ??????? ???????
4. ??????? ??? ?? ?? ?????? ????? %Systemroot%\System32\Certsrv\CertEnroll ??????? ?? ??????? ?? ????????? ??????
5. ?????? ????? ?????? ????? ??? ?? ????, ?? ??????? ?? ???? ?? ???? ?? ??????? ??? ?? ?????
6. ????????? ?????? ????? (UNC) ?? ????? ?? ???? ???? ?? ???, ??? ?? HTTP URL IIS ??????? ?????????? ?? ??????? ?????

LDAP ?? ???: URL ?? ???, ????? ????? ?? ???? ???? ?? CRL ?????? ?????????? ??? ???????? ???? ?? ??? ?????? ??? Dsstore.exe ?????? ?? ????? ????:

1. ?? ????? ????????? ?? ???? ?? ???? ?? ?????????? ??? ?????? ?? ???? ?? ?? ?????? ??? ?? ????????? ???? ?? .CRL ?? .crt ????? ??? ???? ??????
2. CRL ???????? ????, ????? ???? ?? ????? ????:
   dsstore DC MyForestRoot, DC = com - addcrl MyCAsCRLFile.crl MyCAsName CAServerName =
   ???::????? ???????? ??? (DN) ??, ???????? ?? ??? ????? ?? ??? ?? CA ?????? ????? ??? ??? ????? ?? ??????? ??? ??? ??, DN ??? ?????????? (DC =) ?? ????????? ???? ???? ?????? ???, ??? ??? ?? ???????? ??? ????????? ???, ??? ????? ?????? ????? ????
3. LDAP ???????: ???? ?????? ???? ??? ??? ?? ?? ???? ?? ??? ????? ????? ??? ?????? CA ?????? ???? ?????? ???? ??? CDP ????? ?? ??? ?????? ???
4. CAs ??? ?????????? ?????? ?????????? ??? ???????? ????, ????? ???? ?? ????? ????:
   dsstore DC MyForestRoot, DC = com - addroot MyCAsCRTFile.crt MyCAsName =
   ???::????? DN ??, ???????? ?? ??? ????? ?? ??? ?? CA ?????? ????? ??? ??? ????? ?? ??????? ??? ??? ??, DN ??? ?????????? (DC =) ?? ????????? ???? ???? ?????? ???, ??? ??? ?? ???????? ??? ????????? ???, ??? ????? ?????? ????? ????
5. LDAP ???????: ???? ?????? ???? ??? ??? ?? ?? ?? ??? ?????????? ??????? ????? (AIA) ????? ????? ??? ?????? CA ?????? ???? ?????? ???? ??? ????? ?? ??? ?????? ???

CA ???? ?? ??????? ????

?????? ????? ???? ???? ???, ?? CA ???? CDP ?? AIA ?? ??? ?? ?? ??? ??? ???? ?????????? ???? ??? ?? ????? ???? ?? ??? ??????? ???? ?? ???? ???? ?????? ???

??? CDP ??????

????? ?? ??? ??? CDP CA ??? ?????????? ?? ???, ????? ????? ?? ????:

1. ?????? subordinate CA ?? ???? ??? ??????????? ????? ??? (FQDN) ?? ????????? ????? ?? ????? ??? ??? ????? ?? ???? ??? ?? ?????? (DNS)? ?????? ?? ???, ???Server2??? ??Company.comDNS, ?? ???????? ?? ??? FQDN ??? ??????? ??Server2.company.com.
2. ??? CA, ?? ????? ????????????? ????? ????,????????????? ????? ????,???????????? ??????? ????-????? ????, ?? ???? ????????????? ??????????.
3. CA ??? ?? ????-????? ???? ?? ????? ???????.
4. ????? ???????? ???????????? ???? ?? ??????????? ????.
5. ????? ????X.509 ???????????? ?? ????? ????..

CRL ????? ????? ??? ??? ??? ??????? ???????? ???????? ??? ??, ???????? ??? ????????? ?? ?????? ?? ???? ??: LDAP, HTTP ?? SMB. ?????? ????? ?? ????? ?????? HTTP CDP ????? ?? ?????? ?? ??? ????? ????? ?? ???? ????, ?????????:

1. ????? ????,CDP ??????.
2. ?????URL ??????????? ????? ??? ????? ???? ????,
   HTTP://FQDN/VirtualDir/%CA_NAME%%CRL_SUFFIX%.CRL
   ????FQDN?????? ????? ?? ??????: ??????????? ????? ??? ??, ?? VirtualDir ?? ???? ???? ?? IIS ??????? ?????????? ??? % CA_NAME % % CA_SUFFIX % replaceable ???????? ?????????? ???? ?????? ????? ??? ???? ??? ?? ??????? ???? ???? ??????
   
   
3. ???????? ???? ?? ?? ?? ?? ??? ??? ????? ????? ???

????? ?? ??? ??? CDP ????? ?? ????? ????? ?????? ????? SMB ????????? ??????, ????? ????? ?? ????:

1. ????? ????,CDP ??????.
2. ?????URL ??????????? ????? ???, ????? ???? ????:
   file://\\FQDN/FileShare/%CA_NAME%%CRL_SUFFIX%.CRL
   ????FQDN?????? ????? ?? ??????: ??????????? ????? ??? ??, ?? FileShare ?? sharepoint ?? ???? ???? ?? ??? % CA_NAME % % CA_SUFFIX % replaceable ???????? ?????????? ???? ?????? ????? ??? ???? ??? ?? ??????? ???? ???? ??????
   
   
3. ???????? ???? ?? ?? ?? ?? ??? ??? ????? ????? ???

????? ?? ??? ??? CDP ????? ????? ????? ?????? ?????????? ??? LDAP ????????? ??????, ????? ????? ?? ????:

1. ????? ????,CDP ??????.
2. ?????URL ??????????? ????? ???, ?????? LDAP ?? ?? Dsstore ?????? ?? ?????? ?? CRL ?????? ?????????? ??? ???????? ???? ??? ???
3. ???????? ???? ?? ?? ?? ?? ??? ??? ????? ????? ???

??????? CA ???? ?? ??? ????? ?? ?? ??? ???? ?????????? ?? ???? ?? ???? ???, ????? ????? ???? ???? ???? ?????? ??????? ?? ??? ?????? ???? ???????? ????? ???? ????

??? AIA ??????

AIA ?????? ??? ????? ???? CA ?????????? ???? ??????? ???, ?? ??? ?????? ??? ?? ??????? ?? CA ?????? ???? ?????? ???? ??? ??? ?????? ??? ?? ????? ???? ?????, ?? ?? ?? ?? ?? ?? ?? ?? ?? ???? ????? ??????? ?? ????? ????? ???

????? ?? ??? ??? AIA ????? ????? ????? ?????? ????? ?? HTTP ?? means ??????, ????? ????? ?? ????:

1. ????? ????,AIA ??????.
2. ?????AIA ??????????? ????? ???, ????? ???? ????:
   HTTP://FQDN/VirtualDir/%SERVER_DNS_NAME%_%CA_NAME%%CERT_SUFFIX%.crt
   ????FQDN?????? ????? ?? ??????: ??????????? ????? ??? ??, ?? VirtualDir ?? ???? ???? ?? IIS ??????? ?????????? ??? % SERVER_DNS_NAME %, % CA_NAME % ?? % CERT_SUFFIX % replaceable ???????? ???, ?? ??????? ???? ???? ???? ?????? % SERVER_DNS_NAME % ?? % CA_NAME % ?? ??? ????????? ????? ???? ?????? ???
   
   
3. ???????? ???? ?? ?? ?? ?? ??? ??? ????? ????? ???

SMB ?? means ?????? ????? ????? ?????? ????? ?? ??? AIA ????? ?????, ?? ??? ????? ????? ?? ????:

1. ????? ????,AIA ??????.
2. ?????AIA ??????????? ????? ???, ????? ???? ????:
   file://\\FQDN/FileShare/%SERVER_DNS_NAME%_%CA_NAME%%CERT_SUFFIX%.crt
   ????FQDN?????? ????? ?? ??????: ??????????? ????? ??? ??, ?? FileShare ?? sharepoint ?? ???? ???? ?? ??? % SERVER_DNS_NAME %, % CA_NAME % ?? % CERT_SUFFIX % replaceable ???????? ???, ?? ??????? ???? ???? ???? ?????? % SERVER_DNS_NAME % ?? % CA_NAME % ?? ??? ????????? ????? ???? ?????? ???
   
   
3. ???????? ???? ?? ?? ?? ?? ??? ??? ????? ????? ???

LDAP ????????? ?????? ????? ????? ?????? ?????????? ??? ??? AIA ????? ?????, ?? ????? ?? ???? ????:

1. ????? ????,AIA ??????.
2. ?????AIA ??????????? ????? ???, ?????? LDAP ?? ?? Dsstore ?????? ?? ?????? ?? CA ?? ??? ?????????? ?????? ?????????? ??? ???????? ???? ??? ???
3. ???????? ???? ?? ?? ?? ?? ??? ??? ????? ????? ???

??????? CA ???? ?? ??? ????? ?? ?? ??? ???? ?????????? ?? ???? ?? ???? ???, ????? ????? ???? ???? ???? ?????? ??????? ?? ??? ?????? ???? ???????? ????? ???? ????

CA ???? ?? ?????? ?? ???? ???? ?? ??? ????? ????? ?? ????:

1. ????? ????,OK??? CDP ?? AIA ?? ??????? ???? ?? ????
2. ????? ????,OK??????? ????? ??????? ???? ?? ????
3. ????? ????,OK.
4. ??? ???? ?? Windows 2000 ?????????? ???? ?? ???????? ?????

??? Subordinate CA ???????? ????

??????? ???? ?? ???? ??? CA subordinate ??????? ??? CA ???? ?? ???, ???? ????? ?? ????????? ??? ?????? ??? CA ?? ??? ?????????? ??????? ???? ????? ??? ???? ?? ???, ????? ????? ?? ????:

1. ????? ????,???????????? ????,???????????:MMC, ?? ???? ??? ?????ENTER.
2. ??? Microsoft ??????? ????? (MMC), ????? ??????????? ????-????? ????, ?? ???? ????????/??????? ?????-??.
3. ????? ????,add.
4. ?????-?? ?? ???? ??? ????? ?????????? ?????? ????? ????add.
5. ????? ????,???????? ?????? ????? ????next.
6. ????? ????,??????? ?????????? ????? ??????????.
7. ????? ????,??? ????.
8. ????? ????,OK.
9. ???-????? ?????????? ?????? ????-????? ????, ?? ???? ???????????? ??? ?????????? ??????????.
10. ????-????? ?????????? ?????????? ?? ???, ????? ??????? ??????? ????-????? ????, ?? ???? ??????? ????.
11. ?????????? ???? ???????? ??????? ???? ??, ?? ????? ????next.
12. ??? ?? ?????? ????? ?? sharepoint ???? ???? ?? ??? ??? CA ?? ????????? ???? ?? ???
13. ??????????? ?? ???????????? ???, ????? ????X.509 ??????????(*.cer, *.crt), ?? ???? ??? ???? ????? ????? ?????? ?? ??? ????????? ?????
14. ????? ????RootCA.crt????.
15. ????? ????,next.
16. ????? ????,next.
17. ????? ????,??????.

????? ??? ?????? ??? CA ?????? ???? ?????? ??? ???? ?? ??????? ???? ?? ??? ???????? ???? ??? ???

????, ??????-???? subordinate ?? subordinate ?????????? CA ?? ??? ??? ?????????? ?????? ???????? ?? ????????? ?? ??????? ????? ?? ??? Windows 2000 ??? ????? ??? ??? subordinate CA ??????? ???? ?? ??? ???? ?????? ?? ??????? ?? ??? ????? ??? ??????, ?? ??? ????? ?????????????????? ?? ??????CAs, ??????? ?? ??? ??.

??? ?? subordinate CA ??????? ???????????, ?????? CDP ?? AIA ?? ?? ??? ??????????? ????? ????

????? ?? ????????

??????? CA ??? ?? ??? CRL ?? ??????? ??? ????? ?? ???? ?????? ???????? ???? ???????? ??? ??, ?????????? ???? ?? ?? CRL ???????? ??????? ???????? ?? CRL ?????? ????? ?? ?? ???? ?? ?????? ?????????? ??? ???????? ???? ?????? ??? ???? ?? ??? ?????? ???? ??? ???????? ??? ?????? ?? ???? ??? ?? ????? CRL ??????? ?????? ???? ??? ??????? ?? ???????? ???? ?? ??????? ?? ??? Windows 2000 ??? ????? ??? CRL ??????? ?? ????? ??? ???? ?? ?????? ?? ??????? ?? ??? ????? ??? ??????, ?? ??? ????? ?????????????????? ?? ??????CRLs ???????? ?? ??? ??.