Score:0

ผู้ออกใบรับรอง Windows - การเพิ่มคุณสมบัติเพิ่มเติม

ธง cn

ใน เทมเพลตใบรับรอง AD เทมเพลตมีตัวเลือกให้ สร้างจากข้อมูลโฆษณา และรวมถึงอีเมล, DNS, UPN เป็นต้น

ป้อนคำอธิบายรูปภาพที่นี่

เมื่อสร้าง CSR โดยใช้ powershell, openssl และสแน็ปอิน mmc ของใบรับรอง ฉันรู้ว่ามีความเป็นไปได้ที่จะเพิ่มแอตทริบิวต์เพิ่มเติม เช่น รัฐ, เมือง, องค์กร, หน่วยองค์กร, ท้องที่ และอื่นๆ เป็นไปได้ไหมที่จะ ดึงข้อมูลประเภทนี้มาจาก AD ดังนั้นเมื่อเซิร์ฟเวอร์ถูกตั้งค่าเป็น ลงทะเบียนอัตโนมัติ ข้อมูลเพิ่มเติมประเภทนี้รวมอยู่ในใบรับรองหรือไม่

ฉันรู้ว่าสามารถเพิ่มข้อมูลเพิ่มเติมให้กับผู้ใช้/ออบเจกต์ AD ได้โดยใช้ ตัวแก้ไขแอตทริบิวต์ แต่ไม่แน่ใจว่าระบุได้ไหม เทมเพลตใบรับรองเพื่อดึงข้อมูลนี้.

ขอบคุณ!

Score:1
ธง cn

ไม่ใช่ด้วยฟังก์ชันในตัว คุณต้องเขียนโมดูลนโยบายที่กำหนดเองโดยการนำไปใช้ ICertPolicy2 อินเทอร์เฟซแล้วภายใน ICertPolicy::VerifyRequest เรียก ICertServerPolicy::SetCertificateProperty เพื่อแก้ไขหัวเรื่องเพื่อรวม RDN ที่กำหนดเอง

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา