フォーラムこのフォーラムは終了しました。ご投稿いただきありがとうございました。他の場所でヘルプを入手する場合は、リソースページにアクセスしてください。2008質問0サインインして投票お世話になります。2008R2で構成されたActiveDirectoryに対してLDAPSでの接続をさせようとしています。お手間なのですが、以下、確認させていただけますでしょうか。【利用する証明書テンプレートについて】ADへのLDAPS接続のために用いられる証明書は「ドメインコントローラ用のテンプレート」で作成された証明書であると認識しておりますが、あっているでしょうか。上記認識があってる場合、証明書の有効期間が1年となっております。お手間をおかけするのですが、ご確認の程宜しくお願いいたします。個人情報を削除させていただきました。12:53回答0サインインして投票チャブーンです。Controller証明書が使われていますが、期限変更を前提とした修正が必要な場合、この証明書テンプレートに手を加えることはやめたほうがいいでしょう(そもそもできなかったかもしれませんし)。Contorller証明書とは分けて運用する方法があるように思います。Authentication]テンプレートを複製して、新しい専用証明書テンプレートを用意し、ここで5年等の期限を設定してみてはどうでしょうか?この証明書テンプレートを証明機関に発行させるようにすれば、証明書が得られます。DSを選んで、個人ストアに配置すればいいのでは。したのページに情報がありますね。LADPS用証明書には、[サーバー認証]目的が設定されている必要があることに注意してください。http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspxあと、LDAPSクライアント側で配付が必要なのはルート証明書であって、この証明書の配布は必要ないと思いますよ。自己証明書的に秘密鍵つきの証明書を配布した場合、セキュリティリスクが大幅に増大しますので、これはお奨めしません。追記:この設定ですが、証明書テンプレートの有効期限を5年等に設定しても、そのままで2年以上の期限設定はできません。レジストリValidityPeriodUnitsレジストリを変更する必要があります。くわしくはしたのページをご覧ください。フォーラムは一般公開されていてどなたでも閲覧出来るフォーラムとなっておりますため、ご投稿内の個人情報を私の方で削除させて頂きました。引き続きこちらのスレッドをご活用くださいませ。1:030サインインして投票チャブーンです。Controller証明書が使われていますが、期限変更を前提とした修正が必要な場合、この証明書テンプレートに手を加えることはやめたほうがいいでしょう(そもそもできなかったかもしれませんし)。Contorller証明書とは分けて運用する方法があるように思います。Authentication]テンプレートを複製して、新しい専用証明書テンプレートを用意し、ここで5年等の期限を設定してみてはどうでしょうか?この証明書テンプレートを証明機関に発行させるようにすれば、証明書が得られます。DSを選んで、個人ストアに配置すればいいのでは。したのページに情報がありますね。LADPS用証明書には、[サーバー認証]目的が設定されている必要があることに注意してください。http://social.technet.microsoft.com/wiki/contents/articles/2980.ldap-over-ssl-ldaps-certificate.aspxあと、LDAPSクライアント側で配付が必要なのはルート証明書であって、この証明書の配布は必要ないと思いますよ。自己証明書的に秘密鍵つきの証明書を配布した場合、セキュリティリスクが大幅に増大しますので、これはお奨めしません。追記:この設定ですが、証明書テンプレートの有効期限を5年等に設定しても、そのままで2年以上の期限設定はできません。レジストリValidityPeriodUnitsレジストリを変更する必要があります。くわしくはしたのページをご覧ください。さんから寄せられている情報はご確認いただけておりますでしょうか?私の方でご参考になる情報だと思いましたので勝手ながら「回答としてマーク」とさせて頂きました。疑問が解消しきれなかった場合等には引き続きこちらのスレッドをご活用くださいませ。情報を無料ニュースレターで入手|日本での個人情報の取り扱い|サイトマップ|特商法に基づく表示|使用条件|商標|プライバシ。