Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Demaxxx  
#1 Оставлено : 10 октября 2019 г. 10:55:16(UTC)
Demaxxx

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.05.2014(UTC)
Сообщений: 6
Российская Федерация
Откуда: мск

Сказал(а) «Спасибо»: 2 раз
Добрый день, такой кейс - на компьютере установлено 15 контейнеров сертификатов с закрытым ключом в реестре, и они периодически продлеваются.
Нужно массово все сертификаты экспортировать (бэкапить) например на флешку. Чтобы на случай сбоя ПК не потерять все в реестре и продолжить работу на другом пк.

Возможно ли это сделать с помощью командной строки?
Offline Санчир Момолдаев  
#2 Оставлено : 23 октября 2019 г. 14:33:59(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Добрый день!
самый "дешевый" вариант это экспортировать ветки реестра.
пример можно посмотреть тут
перед импортом на другой компьютер не забудьте поправить sid пользователя.
узнать можно через whoami /user
Техническую поддержку оказываем тут
Наша база знаний
Offline Demaxxx  
#3 Оставлено : 23 октября 2019 г. 14:57:59(UTC)
Demaxxx

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.05.2014(UTC)
Сообщений: 6
Российская Федерация
Откуда: мск

Сказал(а) «Спасибо»: 2 раз
Как вариант, но нужно писать скрипт, узнавать sid, подставлять, заменять - вот это всё.
Offline Санчир Момолдаев  
#4 Оставлено : 23 октября 2019 г. 15:59:13(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,040
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 226 раз в 213 постах
Если делать средствами CSP
то придется получать список контейнеров. затем каждый по одному копировать/экспортировать на другой носитель. а если они с пинкодами, то еще и с ними надо заморочиться. причем зк могут быть неэкспортируемые и соответственно можно словить ошибку, или был указан неверный pin в скрипте
ну и так выйдет больше кода чем заморочка с sid.
да и восстановление будет происходить только в случае выхода из строя основного пк, получается не часто.

Отредактировано пользователем 23 октября 2019 г. 16:00:15(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.