Отменить сертификат, который был отозван со статусом, отличным от удержания сертификата

Есть ли способ отозвать отозванный сертификат, который был отозван с помощью "Замененного" кода причины?

Я использую центр сертификации, поставляемый с Windows Server 2008 SP2.

Источник

2 ответа

Решение

Однажды в отозванном списке... он остается в отозванном списке. Вот почему они рекомендуют вам НИКОГДА не отзывать сертификат, если вы не знаете, что он был скомпрометирован.

Источник

Сертификаты, отозванные с кодом причины "Удержание сертификата", можно отозвать, оставить в "Удержании сертификата" до истечения срока их действия или изменить код причины отзыва. "Удержание сертификата" является единственной причиной отзыва, которая позволит вам отозвать сертификат. Это полезно, если статус сертификата сомнителен и предназначен для обеспечения некоторой гибкости для администратора CA.

Чтобы отозвать сертификат, отозванный с кодом причины "Удержание сертификата", в командной строке на ЦС введите:

certutil -revoke CertificateSerialNumber unrevoke

Источник
Другие вопросы по тегам