Utworzono szablon certyfikatu komputerowego dla wzajemnego TLS na serwerach aplikacji. Klienci to urządzenia z systemem Windows 10/11 przyłączone do domeny, ale nie są one automatycznie rejestrowane. Należy włączyć automatyczną rejestrację i wydawanie certyfikatów bez ręcznych kroków. Co należy skonfigurować? Wybierz dwie czynności.

Aby automatyczna rejestracja certyfikatów komputerowych działała, wymagane są dwie główne konfiguracje. Po pierwsze, szablon certyfikatu musi mieć uprawnienia Read, Enroll i Autoenroll dla grupy Domain Computers (lub innej odpowiedniej grupy zawierającej docelowe komputery), a następnie musi zostać opublikowany w urzędzie certyfikacji przedsiębiorstwa. Po drugie, na komputerach klienckich musi być włączona polityka grupowa Certificate Services Client - Auto-Enrollment, z opcjami Enroll certificates automatically oraz Renew expired certificates, update pending certificates, and remove revoked certificates. Te dwa kroki zapewniają, że komputery mają uprawnienia do żądania certyfikatów z szablonu i że ich systemy operacyjne są skonfigurowane do automatycznego wykonywania tej operacji. Przekształcenie urzędu certyfikacji na autonomiczny główny urząd certyfikacji nie jest wymagane i nie włącza automatycznej rejestracji. Uruchomienie gpupdate /force na serwerze CA nie wywoła rejestracji klientów, ponieważ polityka dotyczy klientów. certutil -pulse na klientach od