Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Mike-DLK  
#1 Оставлено : 25 ноября 2020 г. 17:14:20(UTC)
Mike-DLK

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2019(UTC)
Сообщений: 11
Российская Федерация

Подскажите пожалуйста как можно за один раз импортировать все сертификаты из всех контейнеров (например, все контейнеры находятся в реестре) в хрантилище сертификатов операционки (естественно с проставленной ссылкой на закрытый ключ)?
Лучше бы некое средство для выполнения этой задачи из командной строки.
Спасибо!
Offline Александр Лавник  
#2 Оставлено : 25 ноября 2020 г. 17:50:52(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,383
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 776 раз в 718 постах
Автор: Mike-DLK Перейти к цитате
Подскажите пожалуйста как можно за один раз импортировать все сертификаты из всех контейнеров (например, все контейнеры находятся в реестре) в хрантилище сертификатов операционки (естественно с проставленной ссылкой на закрытый ключ)?
Лучше бы некое средство для выполнения этой задачи из командной строки.
Спасибо!

Здравствуйте.

Код:
csptest -absorb -certs -autoprov
Техническую поддержку оказываем тут
Наша база знаний
Offline Mike-DLK  
#3 Оставлено : 25 ноября 2020 г. 18:19:30(UTC)
Mike-DLK

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2019(UTC)
Сообщений: 11
Российская Федерация

Автор: Александр Лавник Перейти к цитате
Код:
csptest -absorb -certs -autoprov

Спасибо!

Offline Mike-DLK  
#4 Оставлено : 25 ноября 2020 г. 18:32:43(UTC)
Mike-DLK

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2019(UTC)
Сообщений: 11
Российская Федерация

Подскажите еще пожалуйста, а есть ли какие-либо средства для командной строки для удаления старых сертификатов, срок которых уже закончился?
Offline Mike-DLK  
#5 Оставлено : 25 ноября 2020 г. 18:38:36(UTC)
Mike-DLK

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2019(UTC)
Сообщений: 11
Российская Федерация

Нашел команду certmgr.exe -delete, но как отобрать старые сертификаты пока непонятно.
Offline Андрей *  
#6 Оставлено : 25 ноября 2020 г. 21:53:00(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,673
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2043 раз в 1584 постах
Автор: Mike-DLK Перейти к цитате
Нашел команду certmgr.exe -delete, но как отобрать старые сертификаты пока непонятно.


есть такая утилита:
https://cryptexpert.ru/soft/certs_delete.zip

Пример вызова:
Цитата:

certs_delete.exe -deletecerts -deletecontainers >certs_delete.log


в log будет информация по найденным сертификатам и какие были удалены.
Удаляются те, которые просрочены более суток.

Параметр: -deletecontainers -опциональный, если указан, то будет удалён контейнер, на который есть ссылка у сертификата.
По умолчанию используется хранилище Личное текущего пользователя.

Если требуется очистить просроченные промежуточные: -store-ca
Если требуется очистить просроченные корневые: -store-root





Техническую поддержку оказываем тут
Наша база знаний
Offline Mike-DLK  
#7 Оставлено : 26 ноября 2020 г. 6:40:50(UTC)
Mike-DLK

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2019(UTC)
Сообщений: 11
Российская Федерация

Автор: Андрей * Перейти к цитате
есть такая утилита:
https://cryptexpert.ru/soft/certs_delete.zip

Пример вызова:
Цитата:

certs_delete.exe -deletecerts -deletecontainers >certs_delete.log


в log будет информация по найденным сертификатам и какие были удалены.
Удаляются те, которые просрочены более суток.

Параметр: -deletecontainers -опциональный, если указан, то будет удалён контейнер, на который есть ссылка у сертификата.
По умолчанию используется хранилище Личное текущего пользователя.

Если требуется очистить просроченные промежуточные: -store-ca
Если требуется очистить просроченные корневые: -store-root


К сожалению эта утилита выдает ошибку:
Цитата:
Search certificates...
Exception Exception in module certs_delete.exe at 00077D72.
Error loading MIDAS.DLL.

Операционка: Windows Server 2008 R2
Offline Андрей *  
#8 Оставлено : 26 ноября 2020 г. 10:14:48(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,673
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2043 раз в 1584 постах
Автор: Mike-DLK Перейти к цитате
Автор: Андрей * Перейти к цитате
есть такая утилита:
https://cryptexpert.ru/soft/certs_delete.zip

Пример вызова:
Цитата:

certs_delete.exe -deletecerts -deletecontainers >certs_delete.log


в log будет информация по найденным сертификатам и какие были удалены.
Удаляются те, которые просрочены более суток.

Параметр: -deletecontainers -опциональный, если указан, то будет удалён контейнер, на который есть ссылка у сертификата.
По умолчанию используется хранилище Личное текущего пользователя.

Если требуется очистить просроченные промежуточные: -store-ca
Если требуется очистить просроченные корневые: -store-root


К сожалению эта утилита выдает ошибку:
Цитата:
Search certificates...
Exception Exception in module certs_delete.exe at 00077D72.
Error loading MIDAS.DLL.

Операционка: Windows Server 2008 R2


Исправлено.
Спасибо
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.