自动生成的LDAPS证书是否在2012R2域控制器上自动更新？

Question

对于实验室/教学环境，我们需要将Windows2012R2机器设置为域控制器，在636上启用LDAPS。由于我们还需要安装集散控制系统，所以我们刚刚让自动生成LDAPS服务上的证书.。

然而，证书在一年内到期。是否有一种机制，当一年结束时，cert汽车会以某种方式更新？

我似乎找不到答案。

或者我应该手动设置一个具有更远的过期时间的证书像这样？

Answer 1

在Active证书服务中，可以在证书过期之前将证书配置为自动更新。此功能(随每个Windows框一起提供)称为证书自动注册。

下面是描述如何启用自动注册功能(默认情况下禁用)的链接：https://technet.microsoft.com/en-us/library/cc770546.aspx

在您的示例中，只需使用基于Kerberos身份验证证书模板(与LDAPS兼容)的证书并启用自动注册GPO即可。证书模板已经包含企业域控制器全局组的自动注册权限。如果GPO配置正确，域控制器将在现有证书寿命的80%之后更新它们的LDAPS证书。

下面是一个链接，它描述了什么是自动注册以及它是如何详细工作的(供参考)：https://technet.microsoft.com/en-us/library/cc778954(v=ws.10).aspx