Для того, чтобы заставить работать Apache 2 по SSL-протоколу, сервису необходимо предоставить: сертификат для веб-сайта, закрытый ключ для этого сертификата (RSA Private Key) и сертификат центра сертификации, которым это все было выдано.

Наши безопасники выдали мне p12-файл сертификата с закрытым ключом, который был защищен паролем. Как из p12-файла получить RSA-ключ?

Во время миграция пользовательских учетных записей внутри леса между доменами с помощью Active Directory Migration Tool (ADMT) вы можете получить такую ошибку:

 

ERR2:7621 Failed to move source object 'CN=migrTEST'. Verify that the caller's account is not marked sensitive and therefore cannot be delegated. hr=0x8009030e  No credentials are available in the security package

 

Если вдруг вы попытаетесь подключить Outlook 2007/2010 на Windows XP к серверу Windows XP, вы обязательно столкнетесь с проблемой, когда Outlook запрашивает учетные данные, причем запрос будет постоянно повторяться.

Это связано с особенностями работы сертификатов в Windows XP.

 

Когда вы развернули в своей сети центр сертификации от Microsoft Active Directory Certification Services (ADCS), ваши доменные пользователи могут иметь сертификаты для шифрации\дешифрации электронной почты. И конечно же ваш отдел безопасности обязательно захочет иметь возможность читать письма пользователей для анализа их лояльности. Поэтому у вас как у системного администратора, должна быть возможность предоставить им такой функционал.

 

Как же это сделать?

При работе с массивами данных в Powershell бывает необходимо выгрузить данные в таблицу, чтобы потом открыть ее в Excel. Напрямую программировать выгрузку массива в файл Excel не рекомендуется, т.к. для этого необходимо хотя бы иметь установленный Excel на машине, где запускается скрипт. Кроме того, такой код будет работать достаточно медленно. Лучше всего выгружать массив в csv-файл.

Настройки по умолчанию корпоративного центра сертификации Microsoft (на случай, если вы изменили что-то и хотите вернуть настройки назад). Мне вот надо было вернуть настройки LDAP-точек распространения.