Certificate Services

Sécurité et identité

PKINIT: lire un AS-REQ Kerberos signé par certificat

Comment PKINIT remplace la clé dérivée du mot de passe par une signature de certificat dans le KRB_AS_REQ, et pourquoi le PAC transporte encore le hash NTLM.