Установка SSL сертификата на все компьютеры домена с помощью групповых политик
В связи с тем, что в России и Белоруссии перестали работать основные компании, которые выдают сертификаты безопасности SSL и TLS для веб-сайтов (GeoTrust, Sectigo, DigiCert, Thawte, Rapid) - перестали работать многие государственные порталы (небезопасное соединение) такие как Госуслуги Для восстановления доступа - необходимо установить данный сертификат в «Доверенные корневые центры сертификации». Скачать его можно по данной ссылке
Далее:
Win+R - gpmc.msc
ПКМ по домену - Создать объект групповой политики в этом домене и связать его
Вводим любое имя групповой политики
ПКМ по новоиспеченной политике - Изменить
Конфигурация компьютера - Политики- Конфигурация Windows - Параметры безопасности - Политики открытого ключа - Доверенные корневые центры сертификации - ПКМ - Импорт…
Выбрать необходимый сертификат
Win+R - gpupdate /force
Поделиться статьей: