Certificate Authority Web Alanında Sürekli Parola Soruyor – CA Always asks UserName,Password in Web

admin

Eğer KB5005413 benzeri bir sıkılaştırma yaptıysanız bunun sonucunda https://CAServer.domain.com/certsrv adresine girdiğinizde sürekli olarak kullanıcı adı parola sorma problemi oluşuyor. Aslında arka planda kullanıcı adı ve parola yanlış ya da doğru olarak dönüş olmuyor. Sürekli olarak aynı promt ekranı karşınıza geliyor. Sorun SPN kayıt eksikliği olabilir. KB5005413 güncellemelerinden sonra CA sunusu için ilgili SPN kayıtlarını kontrol sağlayınız.

https://support.microsoft.com/tr-tr/topic/kb5005413-active-directory-sertifika-hizmetleri-ne-ad-cs-ntlm-ge%C3%A7i%C5%9Fi-sald%C4%B1r%C4%B1lar%C4%B1n%C4%B1-azaltma-3612b773-4043-4aa9-b23d-b87910cd3429

Setspn -L CAServer

SetSPN -S HTTP/CAServer.domain.com CAServer

SetSPN -S HTTP/CAServer CAServer

SetSPN -S HTTPS/CAServer.domain.com CAServer

SetSPN -S HTTP/CA CAServer

SPN ekleme işlemlerini yaparak tekrar kontrollerini sağlayabilirsiniz.