Windows NDES/SCEP URL 正在使用 CA 的主机名,我可以将其更改为 FQDN 吗?

Windows NDES/SCEP URL 正在使用 CA 的主机名,我可以将其更改为 FQDN 吗?

首先,我需要描述我的团队用于测试和开发的环境。

  • 单个 C 类地址空间。
  • 4 AD 使用此地址空间。
  • 单个 Bind9 DNS 服务器充当所有 AD 区域的辅助服务器。
  • AD 之间没有信任。
  • 我们的开发小组要求每个 URL 上都有 FQDN。

我最近刚刚配置了一个新的 DC 和 CA,并添加了 SCEP/NDES 服务。目前 SCEP/NDES 给出的 URL 是主机名。参见图片:NDES 请求页面,没有 FQDN

有没有办法更改此页面上生成的 URL 以包含 FQDN?

答案1

如果ca01在域中,并且 DNS 注册正常工作,那么该地址ca01.fulldomain.example.org应该可以正常工作,并且可以作为 URL 的主机名组件有效。

相关内容