Добавление нового SPNs к существующим сервисным идентификаторам
Я могу запустить приложения MVC на IIS 6? Да
Есть ли какие-либо оборотные стороны Приложения MVC ASP.NET, живущего на сервере IIS 6? Нет, Ваше приложение было создано вокруг интеграции .NET и IIS. IIS6 является базирующимся Windows Server 2003 и абсолютно до задачи.
Стратегия для этого на стороне Unix будет заключаться в том, чтобы сохранить как старые, так и новые копии ключа в keytab для службы. Kerberos хранит номера версий на ключах, а библиотеки Kerberos проверят вкладку ключей на предмет правильной версии для использования при предъявлении билета службы.
У вас может быть только одна версия ключа в KDC, но пока и старая, и новая версии ключа находятся в keytab на сервере, ваши клиенты не должны видеть перебоев в обслуживании. Если вы можете объяснить, как установить keytab для службы, я, вероятно, могу что-то предложить.
Возможно, вам следует протестировать добавление SPN вместо изменения существующего SPN. Участники безопасности могут иметь несколько SPN.