2 Страницы12> Перейти на страницу...

Отзыв служебных сертификатов Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

_alexander		#1 Оставлено : 8 сентября 2016 г. 18:07:52(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.06.2008(UTC) Сообщений: 145 Сказал(а) «Спасибо»: 3 раз Поблагодарили: 2 раз в 2 постах		1) Подскажите, как можно отозвать служебный сертификат (например, клиентский для ЦР) ? 2) Как исключить этот сертификат из списка сертификатов ЦР (на ЦС) ?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#2 Оставлено : 9 сентября 2016 г. 11:15:34(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах		Здравствуйте. 1. Отозвать можете с помощью командной строки управления УЦ (Администратор): Certutil2 -revoke "SerialNumber" 2. Требуется очистить этот список в IIS. Заходите на "default web site", выбираете редактор конфигурации. Проходите по следующему пути system.webServer/security/authentication/iisClientCertificateMappingAuthentication в oneToOneMappings указаны сертификаты.
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

_alexander		#3 Оставлено : 9 сентября 2016 г. 16:30:37(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.06.2008(UTC) Сообщений: 145 Сказал(а) «Спасибо»: 3 раз Поблагодарили: 2 раз в 2 постах		Спасибо. Подскажите, в УЦ 2.0 существует возможность добавления уже выпущенного сертификата в БД ЦС/ЦР ? Зачем это может понадобиться: например, была утрачена текущая версия БД ЦС, восстановили из резервной копии. Однако часть сертификатов, выпущенных после последнего бэкапа, в базе будет отсутствовать. Как их восстановить?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#4 Оставлено : 12 сентября 2016 г. 10:43:28(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах		Нет, на данный момент такое не возможно.
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

_alexander		#5 Оставлено : 12 сентября 2016 г. 13:34:55(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.06.2008(UTC) Сообщений: 145 Сказал(а) «Спасибо»: 3 раз Поблагодарили: 2 раз в 2 постах		Подскажите, когда это будет возможно? На самом деле это довольно критичный момент.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#6 Оставлено : 11 октября 2016 г. 12:43:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах		Здравствуйте. Такая возможность появилась. Для того чтоб добавить в БД ЦС: certutil.exe -config "localhost\<Имя ЦС>" -importcert <путь к сертификату> Для того чтоб добавить в БД ЦР: New-Item 'RA:\<Имя пользователя (которому будет принадлежать данный сертификат)>' -CertFile <путь к сертификату>
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

_alexander		#7 Оставлено : 11 октября 2016 г. 16:26:00(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 18.06.2008(UTC) Сообщений: 145 Сказал(а) «Спасибо»: 3 раз Поблагодарили: 2 раз в 2 постах		В БД ЦР может быть несколько пользователей с одинаковым именем (но отличающимися другими данными), как добавить сертификат именно нужному пользователю? Если рассматривать случай потери данных БД ЦР со времени последнего бэкапа, то необходимо будет по имеющимся запросам зарегистрировать пользователей заново, а затем прицепить к ним уже ранее выданные сертификаты с помощью "New-Item 'RA:\...". Верно?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#8 Оставлено : 12 октября 2016 г. 16:43:29(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах		Автор: _alexander В БД ЦР может быть несколько пользователей с одинаковым именем (но отличающимися другими данными), как добавить сертификат именно нужному пользователю? На данный момент есть такая проблема; как обходной путь - переместить правильного в другую папку, импортировать, затем переместить обратно Автор: _alexander Если рассматривать случай потери данных БД ЦР со времени последнего бэкапа, то необходимо будет по имеющимся запросам зарегистрировать пользователей заново, а затем прицепить к ним уже ранее выданные сертификаты с помощью "New-Item 'RA:\...". Верно? Да, верно.
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Варенуха		#9 Оставлено : 11 января 2018 г. 10:55:24(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.04.2013(UTC) Сообщений: 246 Сказал(а) «Спасибо»: 28 раз Поблагодарили: 26 раз в 18 постах		Автор: tikhonov Здравствуйте. 1. Отозвать можете с помощью командной строки управления УЦ (Администратор): Certutil2 -revoke "SerialNumber" Подскажите, как правильно указать строку подключения к ЦС в параметрах Certutil2 -revoke, если имя ЦС содержит пробелы и кавычки, на примере ООО "Контора "Рога и Копыта"
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Захар Тихонов		#10 Оставлено : 11 января 2018 г. 11:26:06(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах		пришлите вывод команды ls ca:\ fl * Отредактировано пользователем 11 января 2018 г. 11:27:37(UTC)  | Причина: Не указана
		Техническую поддержку оказываем тут. Наша база знаний.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

2 Страницы12> Перейти на страницу...