Wartungszustand einer Zertifizierungsstelle

Damit man an einer Zertifizierungsstelle ungestört Wartungs- oder Konfigurationsarbeiten vornehmen kann, so sollte diese in einen Zustand versetzt werden, das keine Zertifikate mehr ausgestellt werden können.

Aber leider gibt es dafür keinen Knopf.

Es würde aber völlig ausreichen, wenn der Gruppe Authenticated User bzw. Authentifizierte Benutzer das Recht “Zertifikate anfordern” entzogen würde.

Damit verhindern wir, das während der Wartung oder Konfiguration, Zertifikate im Hintergrund ausgestellt werden.

Nach Beendigung wird die Sicherheitsgruppe einfach wieder hinzugefügt. Ein Neustart des Servers oder der Dienste ist nicht nötig.

https://www.der-windows-papst.de/2018/01/21/zertifikat-registrieren-im-auftrag-von/