Ha creado una plantilla de certificado de equipo para mTLS en servidores de aplicaciones. Los clientes son dispositivos Windows 10/11 unidos a un dominio, pero no se están registrando automáticamente. Debe habilitar el registro y la emisión automáticos sin pasos manuales. ¿Qué debe configurar? Elija dos acciones.

Para habilitar la inscripción automática de certificados para equipos, se requieren dos configuraciones principales. Primero, en una GPO aplicada a los equipos, debe habilitar la política "Cliente de servicios de certificados - Inscripción automática" y seleccionar las opciones "Inscribir certificados automáticamente" y "Renovar certificados caducados, actualizar certificados pendientes y eliminar certificados revocados". Esto instruye a los equipos a solicitar y gestionar certificados automáticamente. Segundo, en la plantilla de certificado, debe otorgar permisos de "Lectura", "Inscripción" e "Inscripción automática" al grupo "Equipos de dominio" (o un grupo de seguridad que contenga las cuentas de equipo relevantes) y luego publicar la plantilla en la CA empresarial. Esto permite que los equipos soliciten certificados basados en esa plantilla. Convertir la CA en una CA raíz independiente no es necesario y no habilita la inscripción automática. Ejecutar 'gpupdate /force' en el servidor de CA no afecta las inscripciones de clientes, ya que las GPO se aplican a los clientes. 'certutil -pulse' en los clientes solo fuerza una verificación de inscripción, pero no habilita la inscripción automática si las políticas o permisos no están configurados correctamente.