?

Log in

No account? Create an account
 
 
02 July 2019 @ 05:34 pm
"Продлить CA сертификат"  
Задача: по прошествии пяти лет продлить срок действия корневого сертификата Microsoft CA.
Нюанс: ключевую пару оставить прежней.

Решение:

1) Заходим на CA-сервер
2) Запускаем командную строку.
3) Вводим следующее:
certutil -renewCert ReuseKeys
4) Презапускаем CA.
5) ???
6) PROFIT!!!

__
 
 
 
maxtar: pic#71300244maxtar on July 2nd, 2019 02:35 pm (UTC)

А зачем оставлять старый ключ?

Хмурик: Бухучетkhmurik on July 2nd, 2019 07:23 pm (UTC)
Например, на случай, если не успеется распространить новый рутовый на все устройства. Если на CA остался старый ключ, то новые сертификаты будут работать даже если стоит старый рутовый сертификат. Рассказывали мне случай с одной большой-пребольшой конторой, где вот так переоценили свои силы в темпах распространения...
maxtarmaxtar on July 3rd, 2019 05:26 am (UTC)
Вариант, спасибо!
А другие причины или сложности в генерации новой ключевой пары могут быть?
Хмурик: Бухучетkhmurik on July 3rd, 2019 06:54 pm (UTC)
Да в общем-то кроме распространения нового рутового сертификата больше сложностей не вижу...
lj_frank_botlj_frank_bot on July 2nd, 2019 02:36 pm (UTC)
Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категории: IT.
Если вы считаете, что система ошиблась — напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.
Хвостат Хвостатычhvostat_hvostat on July 2nd, 2019 02:36 pm (UTC)
Животноводство и сельское хозяйство.
lj_frank_botlj_frank_bot on July 2nd, 2019 02:39 pm (UTC)
Спасибо
garlgarl on July 2nd, 2019 03:00 pm (UTC)
ржунимагу
alex_avr: 3 метраalex_avr2 on July 2nd, 2019 06:08 pm (UTC)
Ахаха
Pavel Denisovmrshmyak on July 3rd, 2019 05:03 am (UTC)

подленько

De Nadade_nada on July 2nd, 2019 03:27 pm (UTC)
сохранил...


...пригодиццо! :))

С уважением.

Хмурик: Бухучетkhmurik on July 2nd, 2019 07:24 pm (UTC)
Если моя память мне ни с кем не изменяет, то я это через GUI делал. Глянуть завтра в песочнице, что-ли...
Хвостат Хвостатычhvostat_hvostat on July 2nd, 2019 09:46 pm (UTC)
Я уже давно всё делаю через консоль:
- не надо вспоминать где что искать в ГУЕ
- 100% повторяемость
- возможность работать через WinRM.
Хмурик: Бухучетkhmurik on July 3rd, 2019 06:56 pm (UTC)
С консолью всё хорошо и замечательно, кроме того, что то, что делается раз в х лет, иногда проще найти в графике, чем копаться в записях с точным синтаксисом... У меня серединка-наполовинку, что проще в графике - там делаю, что в консоли - в консоли...