Von PKI Cloning, verwaisten Zertifikaten und ungewollten Zwillingen

(Dieser Post handelt von einer PKI Disaster Recovery Strategie, welche zu ungewollten Seiteneffekten führte.)   PKI Cloning Bekanntermaßen ist der CA Dienst unter Windows Server 2003 nicht Clusterfähig. Aus diesem Grund hatte mein Kunde, aus bestimmten betriebsbedingten Zwängen, die folgende Disaster Recovery Strategie gewählt – was den CA Server hochverfügbar gemacht – dabei aber Seiteneffekte… Read more