שירות התעודות אישר והנפיק תעודה

מה זה אומר

התעודה הונפקה. אם הונפקה על שם אדמין לאדם אחר — התוקף יכול להתחבר כאדמין בעזרתה (ESC1) גם אחרי החלפת סיסמה.

צעדים ראשונים

1. 1בדוק SAN מול המבקש — אי־התאמה = חקירה מיידית.
2. 2בטל (Revoke) תעודה חשודה בקונסולת certsrv.msc.
3. 3חפש 4768 עם אימות בתעודה (PKINIT) מאותו חשבון.