pki

Fighting PKI inertia(e)Mail InsecurityExchange MVP Devin L. Ganger on Exchange, DPM, Unified Commnications, security, and interoperability.<< Liveblogging the Unified Communications Voice Ignite conference, day 2| Home| Liveblogging the Unified Communications Voice Ignite conference, day 3 >>Fighting PKI inertiaI've noticed something for a while now -- people are really reluctant to install a proper PKI system. If you're a Windows-based organization, I have three words for you:Get over it.The Windows Certificate Service (WCS) is powerful and fairly easy to manage -- and it's included in Windows Server Standard or Enterprise versions.For years, people have been complaining about the lack of security in various products. Well, Microsoft and other vendors have listened, and standards like TLS and Mutual TLS are now getting put into most of the new products and versions rolling out the door. However, in order to USE these standards and get the security, you must have certificates. You can spend a lot of money buying and installing and managing these certificates from third-party vendors or you can install WCS.The most common objection I hear is, “But I can just use commercial certificates!“ True, you can. But now you're paying for every certificate and adding to the complexity of your deployment tasks. Rolling out Exchange 2007 or OCS 2007 with all the proper certificates is a lot easier when your servers have an internal WCS infrastructure to talk to -- requests are fulfilled almost immediately. You don't have to spend money on all those internal server certificates -- just the external-facing certs for machines that are talking to external clients or mobile devices.Either way you choose to go, there are a few facts of life:You WILL need to take time to learn how certificates and requests actually work. Knowing why you want to keep secure exported copies of certificates with their private keys associated is a good thing. You WILL have to allocate time managing your certificates and infrastructure. Commercial certificates expire -- we at 3Sharp had a certificate expiration sneak up on us and disable OWA and EAS until we got it sorted out. You WILL have to worry about certificate backups and processes. See the point about exported certificates.Okay, here's a question -- would there be any interest in having me do a series of blog posts on the basics of certificate handling? I know there's good material out there, so I'd focus my stuff on common tasks and gotchas I've run across when deploying certificates for Exchange and OCS. If that sounds like something you'd want to see, drop me a comment.Print | posted on Tuesday, February 05, 2008 4:35 PMComments on this post# re: Fighting PKI inertiaInterest here!Left by Alistair Young on Feb 14, 2008 9:35 AMComments have been closed on this topic.Blog StatsPosts - 209Stories - 3Comments - 103Trackbacks - 100My LinksHomeContactSyndicationLoginData Protection and DCARArchiving101.com (rss)Regulatory Complance blog [MSFT] (rss)Secguide blog [MSFT] (rss)ExchangeBen Winzenz's blog [MSFT] (rss)Jim McBee's blog [MVP] Josh Maher's blog (rss)MS Exchange Blog (rss)Paul Robichaux's blog [MVP] (rss)You Had Me at EHLO (rss)Other3Sharp 3Sharp Blogs SecurityJesper Johansson's blog (rss)Protect Your Windows Network Steve Riley's blog [MSFT] (rss)Unified CommunicationsOCS Team Blog (rss)WindowsNewsThank you, Microsoft! I was awarded an Exchange MVP in January 2007.Free ebook on email discovery and compliance (registration required)Post CategoriesExchange (rss)Security (rss)E-mail (rss)Windows (rss)UNIX and Linux (rss)Miscellaneous (rss)The Big Picture (rss)Web development (rss)Data Protection (rss)Windows Mobile (rss)DCAR (rss)Open XML (rss)Phishing (rss)PowerShell (rss)Exchange Connections (rss)Telephony (rss)Unified Communications (rss)Article CategoriesWeb development Reviews Windows mobile ArchivesApril, 2008 (4) March, 2008 (4) February, 2008 (12) January, 2008 (1) November, 2007 (4) October, 2007 (2) September, 2007 (7) July, 2007 (3) June, 2007 (1) April, 2007 (4) March, 2007 (4) February, 2007 (10) January, 2007 (17) December, 2006 (22) November, 2006 (9) October, 2006 (11) September, 2006 (3) August, 2006 (14) July, 2006 (7) June, 2006 (1) May, 2006 (1) April, 2006 (5) March, 2006 (9) February, 2006 (4) January, 2006 (2) December, 2005 (9) November, 2005 (5) October, 2005 (7) September, 2005 (1) August, 2005 (2) July, 2005 (1) June, 2005 (4) May, 2005 (5) April, 2005 (5) March, 2005 (5) February, 2005 (2) January, 2005 (1) October, 2004 (1) Powered by: Copyright © Devin L. Gangerразделы аппарат фигурный нарезка тест арманьяк доставка решетка сервис холодильник варочный поверхность hansa программа шифрование данный бак накопитель крот dr озонатор воздуха билет мхат циклон цол электротельфер билет хоккей кулер процессорный fag sharp ar-5415 слименд лифт protherm оповещение охота зверь портативный радиостанция эмжс лечение слух градирня вентиляторные грд китайский махровый градирня вентиляторные грд скребковый конвейер организовать рассылка восстановление бухучета кофе колониальный товар цвет гармония помещение шиномонтаж детский лагерь пионер холодный зеркало решетка дренажный облицовка электрокамин деловой разведка микросреда компания кострома риелтор любимый цвет диспорт растворитель трансперсональный психология узи pki кассовый машина лекарство рак трубогиб дорном измеритель сопротивление арманьяк доставка доставка лечение алкоголизма хоссе карерас билет квн съемка базовый шпатлевка ванна моечный восстановление потенция базовый шпатлевка государственный герб редизайн кострома три цвета: синий ларсен центр купля производственный комплекс корпаративные праздник санфаянс лечение головокружение видеосъемка торжество электрокамин dimplex model magic (sp8) органический растворитель домашний очаг здоровье природа охота гравировальный бур lida листогибы покупка кострома фарфор portofino персонализация карта оформление свадеб купить nokia 8910 венеролог съемный зубной протез эдас-134 аденома предст.ж-зы прибор крыса снегоход буран измеритель сопротивление сдача ielts базовый шпатлевка брэнд бюгельные зубной протез антенна бустер бахила оптом мини пекарня лотерея государственный герб kyiv apartaments service аденома предстательный железа озеленение два цвет дефектоскопия сварной швов слимент лифт отбеливание белье пескоструйка асбест хризотиловый штангенциркуль сдача ielts слоеный изделие кострома коммерческий пежо восстановление информация нестандартный коробка кпк опт применение доломита холодильный агрегат 5004.10 (крышка) индивидуальный сейфовые ячейка вспучивающийся краска беседка восстановление бухучета деловой костюм терапевтический гидромассаж вагонка половой доска багетный мастерский валерий билет уничтожитель магнитно-маркерные доска эдас-134 аденома предст.ж-зы нужен фотограф шапка доставка софт автошкола трость доставка российский флаг профиль salamander получение выписка егрп купить чейнджер эфирный антенна locus флагшток внутренний использование обзвон беседка калибровка цвет intex кайт dhl центр проктология контакт контактор бак накопитель дермато-венеролог телефонный обзвон ларсен центр втулка переходный thuraya sg 2510 купить мобильник московский флаг александр вертинский. желтый танго лад штанга насосный nokia 3230 купить калибровка цвет подготовка ielts фотопечать антенна протеин купить яйцеварку тройник итальянский вина измеритель температры промышленный аккумулятор куллер 478 metrobond mobil pegasus спецобувь производитель автоматический оповещение нужный билет монетница пластиковый пакет кофе дорога слимент лифт зубной камень машина r-600 предохранитель пкэ электрокамин dimplex model plasma (sp9) санфаянс кулер процессор плата видеозахвата разогреть вчерашний обед облицовка электрокамин французский вина купить джойстик барбекю новосельский доломит безоперационное прерывание беременность циклон батарейный озонатор воздуха позитивный психология винный холодильник кружка сенсорный экран узи сделать пакет гриппер ваза 2114 съемный зубной протез обзвон кулер процессор структурный штукатурка kiev apartaments rent зона ограничение доступ рак простата фарфор portofino pki