Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline lalaland322  
#1 Оставлено : 24 декабря 2018 г. 17:00:13(UTC)
lalaland322

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.12.2018(UTC)
Сообщений: 2

Добрый день!

На несколько компьютерах в КриптоПро хранятся контейнеры с ЭЦП у которых истек срок действия, на каждом компьютере примерно по 2000 таких контейнеров ЭЦП.

Прошу подсказать: есть способ удалить все контейнеры с истекшим сроком ЭЦП или удалить вообще все контейнеры нажатием пары клавиш ?
Offline Андрей Писарев  
#2 Оставлено : 24 декабря 2018 г. 18:27:08(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Здравствуйте.

Какое количество действующих сертификатов?
Где хранятся контейнеры?
Техническую поддержку оказываем тут
Наша база знаний
Offline Винтик  
#3 Оставлено : 24 декабря 2018 г. 19:25:19(UTC)
Винтик

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.11.2014(UTC)
Сообщений: 399

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 14 раз в 11 постах
У контура есть обалденная утилитка, сам для себя недавно открыл.
Называется - certfix.exe
У меня версия 1.1.27.3154
MD5 - 34E97594896DB540911731CE8C9E2BF5
Весит всего 564 КБ

Но до того все параметры здорово считывает и что для меня было важно,
экспорт мноооого контейнеров. Ну и удалить вроде можно.
Хотя конечно удалить по текущую дату там нет и это всё равно надо в ручную смотреть.

Потому точно, что вы хотите она не умеет делать, просто у ней всё же задача.
Offline lalaland322  
#4 Оставлено : 24 декабря 2018 г. 20:53:52(UTC)
lalaland322

Статус: Новичок

Группы: Участники
Зарегистрирован: 24.12.2018(UTC)
Сообщений: 2

Автор: Андрей Писарев Перейти к цитате
Здравствуйте.

Какое количество действующих сертификатов?
Где хранятся контейнеры?


Действующих сертификатов 250-300
Все контейнеры с сертификатами хранятся в реестре
Offline Андрей Писарев  
#5 Оставлено : 24 декабря 2018 г. 20:57:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: lalaland322 Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
Здравствуйте.

Какое количество действующих сертификатов?
Где хранятся контейнеры?


Действующих сертификатов 250-300
Все контейнеры с сертификатами хранятся в реестре


Написал в ЛС.
Техническую поддержку оказываем тут
Наша база знаний
Offline sergo5  
#6 Оставлено : 16 августа 2020 г. 14:00:29(UTC)
sergo5

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.10.2010(UTC)
Сообщений: 7
Откуда: москва

Сказал(а) «Спасибо»: 2 раз
Автор: Андрей * Перейти к цитате
Автор: lalaland322 Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
Здравствуйте.

Какое количество действующих сертификатов?
Где хранятся контейнеры?


Действующих сертификатов 250-300
Все контейнеры с сертификатами хранятся в реестре


Написал в ЛС.


а можно и мне узнать как это сделать, не так много конечно контейнеров, порядка 100, из них 10 актуальных
Offline Андрей *  
#7 Оставлено : 16 августа 2020 г. 14:24:15(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: sergo5 Перейти к цитате
Автор: Андрей * Перейти к цитате
Автор: lalaland322 Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
Здравствуйте.

Какое количество действующих сертификатов?
Где хранятся контейнеры?


Действующих сертификатов 250-300
Все контейнеры с сертификатами хранятся в реестре


Написал в ЛС.


а можно и мне узнать как это сделать, не так много конечно контейнеров, порядка 100, из них 10 актуальных



"ручной вариант"

1. Сделать копию ветки с контейнерами
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\ SID-пользователя \Keys

2. Экспортировать в PFX нужные сертификаты с закрытыми ключами (в меню Пуск..\КРИПТО-ПРО\Сертификаты\.. в Личном найти, правой кнопкой на сертификате\Все задачи\Экспорт... не забыть указать опцию "вместе с закрытым ключом")
3. Удалить из реестра Keys (перед этим запомнив разрешения на ветке)


или через утилиту CryptExpert (есть портативный вариант)
запустить, открыть Мои сертификаты, там есть вкладка Дополнительно, на которой можно ... удалить все сертификаты (просроченные на определенную дату) + контейнеры, на которые они ссылаются. + есть отдельно в меню Сервисы\Мои контейнеры - можно отметить и удалить..

Snimok ehkrana ot 2020-08-16 15-19-35.png (22kb) загружен 8 раз(а).


+ есть другие утилиты (КриптоАРМ)


самое важное - не забудьте сделать копию ветки..

Отредактировано пользователем 16 августа 2020 г. 14:24:54(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
sergo5 оставлено 17.08.2020(UTC)
Offline Андрей *  
#8 Оставлено : 16 августа 2020 г. 14:40:08(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
>2. Экспортировать в PFX нужные сертификаты с закрытыми ключами

после "зачистки" ветки keys - установить из PFX - будут только нужные сертификаты и контейнеры к ним.

Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.