17 апр. 2025 г.

Представление поля Security Identifier (SID) в пользовательском интерфейсе GCC Enterprise

Что такое идентификатор безопасности (SID)? 

Идентификатор безопасности (SID) - это уникальный идентификационный номер, который компьютер или контроллер домена использует для идентификации пользователя. Его можно сгенерировать с помощью команды 'whoami /user' с компьютера под управлением Windows.» Вы увидите свой SID в командной строке в таком виде: 

Где я могу его добавить? 

Пользовательский интерфейс GCC EPKI будет обновлен, чтобы добавить параметр SID (Security Identifier) для ввода значения пользователем к 11 декабря 2023 года. Вы найдете это поле на вкладке Certificate Identity Details во время заказа сертификата, как показано ниже. Это поле будет необязательным.  

Зачем это вводится? 

Чтобы устранить уязвимость аутентификации на основе сертификатов в контроллерах домена, Microsoft опубликовала изменение требований для поддержки идентификаторов безопасности для сертификатов, используемых для аутентификации. 

Вы должны будете использовать это поле для всех сертификатов проверки подлинности, начиная с 11 февраля 2025 года. 

Щелкните здесь, чтобы узнать больше: 

Объявление Microsoft 

Что делать? 

Мы рекомендуем вам добавить это новое поле SID в сертификат аутентификации и воспользоваться преимуществами этого нового обновления. После добавления GlobalSign сможет выпускать сертификаты, содержащие эту необходимую информацию об идентификаторе безопасности некритического расширения в вашем сертификате.