Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Захар Тихонов  
#11 Оставлено : 7 августа 2017 г. 10:14:22(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Автор: VIT04 Перейти к цитате
Сервер ЦР находится на этом же сервере. Сейчас в разделе подключения используется сертификат нового ЦР, который является основным. Следует ли менять его на вновь выпущенный сертификат старого ЦР?


Скорее всего вы настраивали два подключения. Одно к ЦС1, второе к ЦС2. Предположу, что в статусе "основного" у вас выбран ЦС2. На каждом подключении используется свой сертификат - клиентский ЦР.
Вот вы перевыпустили клиентский сертификат ЦР и теперь в привязке (строке подключения) требуется указать этот новый сертификат.
Вывести все подключения ЦР к Цс можно командой:
Цитата:
PS C:\> Get-CAReference

Изменить клиентский сертификат для подключения к ЦС который является не по умолчанию, не Primary, можно с помощью команды:
Цитата:
Update-CAReference
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
VIT04 оставлено 07.08.2017(UTC)
Offline VIT04  
#12 Оставлено : 7 августа 2017 г. 10:34:39(UTC)
VIT04

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.09.2013(UTC)
Сообщений: 36

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Правильно ли я понимаю что полная команда будет выглядеть так:
$NameAddCA = "имя старого УЦ 1"
$c = Get-Item Cert:\LocalMachine\My\<отпечаток нового клиентского сертификата ЦР>
Update-CAReference $r
Offline Захар Тихонов  
#13 Оставлено : 7 августа 2017 г. 10:42:29(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,314
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
Автор: VIT04 Перейти к цитате
Правильно ли я понимаю что полная команда будет выглядеть так:
$NameAddCA = "имя старого УЦ 1"
$c = Get-Item Cert:\LocalMachine\My\<отпечаток нового клиентского сертификата ЦР>
Update-CAReference $r


Вот так:
Код:
PS C:\> $q = Get-Item Cert:\<отпечаток нового клиентского сертификата ЦР>
PS C:\> $w = Get-CAReference -AuthorityName "Тестовый УЦ ООО ""КРИПТО-ПРО"" (УЦ 2.0)"
PS C:\> $w.ClientCertificate = $q
PS C:\> Update-CAReference $w
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
VIT04 оставлено 07.08.2017(UTC)
Offline VIT04  
#14 Оставлено : 7 августа 2017 г. 11:15:36(UTC)
VIT04

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.09.2013(UTC)
Сообщений: 36

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 1 раз в 1 постах
Получилось. Спасибо большое!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.