我的公司有一个
Windows 2003根证书颁发机构服务器,用于为远程桌面服务登录生成客户端证书,以及内部HTTPS网站的证书.
它最近出现了一些问题,我们想重启服务器.
这些问题是由于“RPC服务器不可用”错误导致无法通过远程桌面远程登录,以及创建新证书的能力丧失.我们尝试停止并重新启动某些服务,但其中一些服务仍停留在“停止”阶段.服务器正常运行时间接近一年半,并且假设重启应该让所有东西重新焕发活力.
但是,一些IT员工声称,如果我们重新启动CA,所有服务器(IIS,sql Server等)上的所有服务都将停止工作,直到系统重新联机.
我找不到任何支持该职位的Microsoft文档,但我也找不到任何证明对运行服务没有任何影响的文档.
这里是否有人确切知道重启公司根CA服务器可能会产生什么影响？
这是不正确的.服务器颁发的所有证书都使用其私钥进行签名.该签名是客户使用公钥证书检查的,该公钥证书也是由服务器生成并安装在客户端上的.无需在服务器上验证任何内容,以便连接成功.唯一可以检查的是撤销.所以继续并重新启动它.事实上,继续开始安装安全更新.由于你没有在很长一段时间内重新启动它,我认为它在很长一段时间内没有更新.那有点令人担忧……