kb5014754 on root@j0suhttps://josupalacios99.github.io/blog/tags/kb5014754/Recent content in kb5014754 on root@j0suHugoes-ES2026 root@j0su · pensar como el adversarioTue, 30 Jun 2026 10:00:00 +0200ntlmrelayx y ADCS: cuando el certificado llega pero no sirvehttps://josupalacios99.github.io/blog/posts/adcs-ntlmrelayx-sid-extension/Tue, 30 Jun 2026 10:00:00 +0200https://josupalacios99.github.io/blog/posts/adcs-ntlmrelayx-sid-extension/El relay ADCS con ntlmrelayx genera certificados que certipy v5 rechaza con ‘Object SID mismatch’. El problema está en KB5014754: los DCs modernos exigen que el certificado contenga el SID del usuario en una extensión propietaria de Microsoft. ntlmrelayx no la incluye. Aquí está el por qué y cómo parchearlo.