1
AD User - Benutzerzertifikat automatisch erneuern
Hallo,
wegen SMIME-Verschlüsselung bräuchten unsere User ein 2. Zertifikat für das neue Maildomain.
Wenn wir die User anlegen bekommen sie automatisch ein Zertifikat vom AD.
Jetzt für die neue Mailadresse bräuchten sie eine 2., was vom AD nicht automatisch vergeben wird, weil das 1. eben noch aktiv ist. (uns soll auch gültig bleiben)
Welche Möglichkeiten haben wir dem User ein 2. Zertifikat automatisch bereitzustellen?
Outlook sollte also das Zert automatisch ziehen, wenn das Postfach umgestellt wird.
Wenn wir in "mmc" eine neues Zertifikat manuell beantragen, funktioniert es korrekt mit der neuem Mailadresse. Dieser Prozess müsste also automatisiert werden.
Vielen Dank für eure Meinungen.
LG
JoFla
wegen SMIME-Verschlüsselung bräuchten unsere User ein 2. Zertifikat für das neue Maildomain.
Wenn wir die User anlegen bekommen sie automatisch ein Zertifikat vom AD.
Jetzt für die neue Mailadresse bräuchten sie eine 2., was vom AD nicht automatisch vergeben wird, weil das 1. eben noch aktiv ist. (uns soll auch gültig bleiben)
Welche Möglichkeiten haben wir dem User ein 2. Zertifikat automatisch bereitzustellen?
Outlook sollte also das Zert automatisch ziehen, wenn das Postfach umgestellt wird.
Wenn wir in "mmc" eine neues Zertifikat manuell beantragen, funktioniert es korrekt mit der neuem Mailadresse. Dieser Prozess müsste also automatisiert werden.
Vielen Dank für eure Meinungen.
LG
JoFla
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 2558807438
Url: https://administrator.de/forum/ad-user-benutzerzertifikat-automatisch-erneuern-2558807438.html
Ausgedruckt am: 03.04.2025 um 23:04 Uhr
1 Kommentar
Wir haben intern weiter recherchiert
das folgende PS-Script erneuert das Benutzerzertifikat.
(Das Alte bleibt dabei im System , was für uns wichtig ist, damit die alte verschlüsselten Mails auch in der Zukunft lesbar bleiben)
Gr
JoFla
das folgende PS-Script erneuert das Benutzerzertifikat.
(Das Alte bleibt dabei im System , was für uns wichtig ist, damit die alte verschlüsselten Mails auch in der Zukunft lesbar bleiben)
$upn =whoami /upn
$cert = (ls Cert:\CurrentUser\My | Where-Object { $_.Subject -match "^E=$upn.*" })
&certreq @('-Enroll', '-user', '-q', '-cert', $cert.SerialNumber, 'Renew', 'ReuseKeys') Gr
JoFla
