Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline veb  
#1 Оставлено : 10 января 2022 г. 21:20:43(UTC)
veb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2017(UTC)
Сообщений: 95
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 32 раз
Поблагодарили: 4 раз в 3 постах
Вы извините, но
sudo /opt/cprocsp/bin/certmgr -delete -store root -all
Password:
Certmgr 1.1 (c) "КРИПТО-ПРО", 2007-2021.
Программа для работы с сертификатами, CRL и хранилищами.
WARNING: Устаревший параметр: "-store root"

не работает.

/private/var/opt/cprocsp - порылся тут, ничего не нашел
Offline Андрей Русев  
#2 Оставлено : 11 января 2022 г. 0:33:15(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,645

Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 705 раз в 486 постах
Хранилище "Другие пользователи" - это "addressbook", так что удалять надо так (обратите внимание на "u" и работу под пользователем):
Код:
$ /opt/cprocsp/bin/certmgr -delete -store uaddressbook -all

Возможно, проще воспользоваться графическим приложением "Инструменты КриптоПро" (cptools), входящим в состав КриптоПро CSP 5.0.
Официальная техподдержка. Официальная база знаний.
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
veb оставлено 11.01.2022(UTC)
Offline veb  
#3 Оставлено : 11 января 2022 г. 19:49:54(UTC)
veb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2017(UTC)
Сообщений: 95
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 32 раз
Поблагодарили: 4 раз в 3 постах
Инструменты КриптоПро действительно хороши, но для простых действий приходится применять терминал.
Для того, чтобы посмотреть свойства сертификата, раньше устанавливал их в "Другие пользователи" и оттуда по необходимости просматривал свойства сертификата. Понял, что это неудобно. Так и осталась там кучка просроченных, от которых и хотел избавиться разом.
Для просмотра свойств, куда проще и быстрее найти в истории терминала строку:
/opt/cprocsp/bin/certmgr -list -file
И закинуть в окно файл cer

Может вы знаете иной способ, буду признателен, если поделитесь.
Offline Андрей Русев  
#4 Оставлено : 11 января 2022 г. 23:17:01(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,645

Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 705 раз в 486 постах
Да. В КриптоПро CSP 5.0.12000 Kraken и более свежих версиях в cptools можно удалять просроченные сертификаты помногу. На вкладке сертификаты сортируете по сроку действия, выбираете все просроченные разом и разом удаляете.
Официальная техподдержка. Официальная база знаний.
Offline veb  
#5 Оставлено : 12 января 2022 г. 21:31:49(UTC)
veb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2017(UTC)
Сообщений: 95
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 32 раз
Поблагодарили: 4 раз в 3 постах
С удалением закончил.
Вопрос по просмотру свойств сертификата из файла cer - в данном случае быстрее в терминале.
Или есть более удобный через графический интерфейс?
Offline Андрей Русев  
#6 Оставлено : 13 января 2022 г. 10:31:26(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,645

Сказал(а) «Спасибо»: 49 раз
Поблагодарили: 705 раз в 486 постах
Смотреть cer/p7b-файлы из консоли быстрее всего, да.
Официальная техподдержка. Официальная база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.