Статус: Участник
Группы: Участники
Зарегистрирован: 09.08.2019(UTC) Сообщений: 10  Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте, если возможность через скрипт или каким-либо другим образом добавлять каждому пользователю или на пк сертификаты в личное хранилище и доверенные корневые? Если такой есть поделитесь, пожалуйста. Или подскажите как это реализовать другим образом.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,225 Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
|
Добрый день! возможно использовать утилиту Крипто-Про CSP: certmgr для windows она в %programfiles%\Crypto Pro\CSP для *nix /opt/cprocsp/bin/[архитектура]/ для MacOS /opt/cprocsp/bin/ в ней имеется встроенная справка -help есть еще документация ЖТЯИ.00087-03 93 02. Приложение командной строки для работы с сертификатами для Windows сертификаты в доверенные корневые можно распространять через GPO обращение к certmgr должно быть от целевого пользователя для установки сертификатов в хранилище Личное (к примеру через logon скрипты) если необходимо устанавливать личные сертификаты с привязкой к закрытому ключу, то целесообразнее использовать csptestf -a -c -a (установка сертификатов со всех доступных контейнеров с сертификатами) местоположение аналогичное Отредактировано пользователем 10 августа 2019 г. 9:58:51(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.08.2019(UTC) Сообщений: 10 Сказал(а) «Спасибо»: 1 раз
|
Автор: Санчир Момолдаев  Добрый день!
возможно использовать утилиту Крипто-Про CSP: certmgr
для windows она в %programfiles%\Crypto Pro\CSP
для *nix /opt/cprocsp/bin/[архитектура]/
для MacOS /opt/cprocsp/bin/
в ней имеется встроенная справка -help
есть еще документация ЖТЯИ.00087-03 93 02. Приложение командной строки для работы с сертификатами
для Windows сертификаты в доверенные корневые можно распространять через GPO
обращение к certmgr должно быть от целевого пользователя для установки сертификатов в хранилище Личное (к примеру через logon скрипты)
если необходимо устанавливать личные сертификаты с привязкой к закрытому ключу, то целесообразнее использовать
csptestf -a -c -a (установка сертификатов со всех доступных контейнеров с сертификатами)
местоположение аналогичное С установкой сертификатов разобрался, а как их удалять? Для установки использовал скрипт certmgr /add /c сертификат.cer /s my А как его теперь удалить? Можно также по имени сертификата удалять? Или нужно знать его серийный номер или отпечаток? Сертификат без привязки к закрытому ключу. Отредактировано пользователем 11 августа 2019 г. 8:55:38(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,225 Сказал(а) «Спасибо»: 101 раз
Поблагодарили: 291 раз в 271 постах
|
Автор: ASG1704
С установкой сертификатов разобрался, а как их удалять?
Для установки использовал скрипт certmgr /add /c сертификат.cer /s my
А как его теперь удалить? Можно также по имени сертификата удалять? Или нужно знать его серийный номер или отпечаток? Сертификат без привязки к закрытому ключу.
Вы использовали certmgr от microsoft. в нашей утилите удаление происходит так: <certmgr> <-delete> [<-store>] | [<-dn>] | [<-crl>] | [<-cont>] | [<-thumbprint>] | [<-provname>] | [<-provtype>] | [<-all>] | [<-silent>] вас интересуют ключи -delete -dn или -thumbprint |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
