איך זה עובד
Certificate Services () הוא רשות האישורים (CA) המובנית של Windows. הוא מנפיק תעודות דיגיטליות למשתמשים, מחשבים ושירותים — לאימות, הצפנה וחתימה. הבעיה: תעודה יכולה לשמש גם כאמצעי אימות מול () — כלומר מי שמקבל תעודה בשם מישהו אחר, למעשה מקבל את הזהות שלו.
תבנית תעודה () מגדירה מי רשאי לבקש תעודה, לאיזה שימוש, ואילו שדות הבקשן רשאי לקבוע בעצמו. רוב הארגונים מעולם לא ביצעו אודט לתבניות — ולכן נחשב כיום לווקטור התקיפה הצומח ביותר נגד , «ה־ החדש».
בלי הבלוק הזה השיעור הוא «מדריך לתוקף». ההגנה על חשובה לא פחות מההבנה איך תוקפים אותו.