Описание тега certutil

Вопросы с тегом
0 ответов

Как certutil определяет, что сертификат отозван

Я проверяю, что сертификат x509 может быть правильно определен как отзывной. Я беру сертификат с https://revoked.badssl.com/ и проверяю его с помощью certutil. Когда моя система подключена к сети, она, кажется, вытягивает CRL и определяет, что она о…
08 мар '19 в 15:46
2 ответа

Как перенести SSL-сертификаты с веб-сервера NGINX на IIS?

Я использовал для размещения веб-сайта на моем Linux-сервере. Я купил сертификат SSL у GoDaddy, и https://www.example.com хорошо работал на сайте. Сегодня я хотел перенести сайт с Linux Server на Windows Server 2012 R2. Я сделал конфигурацию так, чт…
26 окт '16 в 03:41
0 ответов

Использование Certutil для управления CA, показать сертификаты для имени / идентификатора запрашивающей стороны и отозвать

Я ищу другой способ управления моим CA. Я написал скрипт powershell, который позволяет мне показать все мои сертификаты для указанного имени запрашивающего или идентификатора запроса и отозвать эти сертификаты. Возможно ли сделать это в certutil? Я …
26 окт '16 в 12:03
1 ответ

Статус сертификата еще не завершен даже после завершения

У меня есть Exchange 2013 на виртуальной машине Azure, которая также является DC. для использования таких служб, как автообнаружение и т. д. Мне нужно получить действующий сертификат третьей стороны, полученный от STARTSSL, я сгенерировал запрос и з…
12 фев '16 в 18:41
0 ответов

Эффективная аннулирование кэша CRL в Windows

Различные сайты упоминают использование certutil для очистки кэша. Большинство сайтов упоминают о запуске следующего, чтобы полностью очистить кеш certutil -urlcache * delete Хотя в некоторых случаях они упоминают, что для того, чтобы действительно …
07 мар '19 в 02:35
1 ответ

Самый простой способ создания сертификата PFX (Windows)

На данный момент для генерации PFX-сертификата я использую openssl и: Генерация CSR с его закрытым ключом Подключитесь к моему веб-сайту CA (Microsoft CA) и отправьте CSR вместе с (san:dns=) дополнительным атрибутом. Из центра сертификации я выдаю о…
22 июн '15 в 06:34
1 ответ

Как импортировать сертификаты SSL на сервер каталогов 389 с помощью командной строки?

Я пытаюсь настроить новый сервер каталогов 389 на компьютере RHEL и пытаюсь настроить SSL для LDAPS с помощью командной строки. Я только что провел несколько часов, копаясь в каждой части информации о том, как это сделать, но на каждой странице пост…
22 окт '15 в 22:46
1 ответ

certutil -TCAInfo сообщение об ошибке RegConnectRegistry/RegOpenKeyEx: сетевой путь не найден. 0x80070035 (WIN32: 53 ERROR_BAD_NETPATH)

Недавно мы заметили следующие ошибки в наших журналах событий ежедневно для серверов в нашей DMZ: CertificateServicesClient-CertEnroll EventID 82 Certificate enrollment for Local system failed in authentication to all urls for enrollment server asso…
21 дек '15 в 20:46
1 ответ

Проверка отзыва отзыва CRL

Проблема с проверкой отзыва crl. Я могу telnet целевой сервер на порт 80. Я могу скачать crl с Internet Explorer. Но когда я запускаю certutil: C:\Users\Administrateur\Desktop>certutil -urlfetch -verify alex.cer Émetteur: CN=get-SRV-DC-CA DC=dom …
05 мар '19 в 15:28
0 ответов

Служба регистрации сетевых устройств неактивна

Я недавно установил центр сертификации AD на одном из наших контроллеров домена. Он действует как подчиненный ЦС предприятия, корневой ЦС является автономным автономным корневым ЦС, и между этими двумя ЦС нет связи. Я запросил сертификат для ЦС подч…
06 май '16 в 07:47
1 ответ

Certutil в CentOS жалуется на неверный пароль

Я просто установил минимум Centos 7 и побежал pwgen и попытался создать новую базу данных. Он жалуется, что это неверный пароль. Это мои команды: # pwgen -sy 32 1 > /etc/openldap/certs/password # certutil -d /etc/openldap/certs -N -f /etc/openlda…
10 июн '16 в 18:41
1 ответ

Не удается импортировать PFX с CERTUTIL - "Набор ключей не существует"

У нас есть файл PFX, который при использовании в любой другой системе Windows (Server 2008 R2, 7, 8) отлично устанавливается. На 2 моих серверах импорт завершается неудачно, например: CertUtil: -importPFX command FAILED: 0x80090016 (-2146893802) Cer…
27 фев '15 в 22:02
1 ответ

Как узнать, откуда поступил запрос на сертификат

У меня есть установка CA на Server 2012 R2, человек, который управлял сервером, покинул компанию, и я настроил новый сервер CA. Я пытаюсь выяснить, для каких систем / URL предназначены сертификаты. В списке выданных сертификатов есть следующие: Иден…
16 ноя '16 в 16:05
1 ответ

проверить контрольные суммы MD5 из файла md5 в Windows

Надеюсь, простой вопрос: эквивалентна ли простая командная строка Windowsmd5sum --check [files.md5]существовать? В качестве альтернативы я могу написать сценарий в виде командного файла. Я могу нормально сгенерировать файл хэшей, но проверка в месте…
09 ноя '22 в 16:34
1 ответ

Добавить самодельный сертификат в качестве доверенного

У меня есть локально созданный корневой сертификат (Company_CA.pem), используемый для подписи PDF-файлов. Процесс подписи работает нормально, и после установки открытого ключа в Adobe я могу проверить подписи и сертификат. Теперь мне нужно сделать э…
22 июн '22 в 14:22
0 ответов

Где хранятся данные о сертификате, когда я запускаю dspublish на компьютере, присоединенном к домену?

Когда выполняется командаcertutil -f -dspublish "CA01_Fabrikam Root CA.crt" RootCA Выход: ldap:///CN=Fabrikam Root CA,CN=Certification Authorities,CN=Public Key Services,CN=Services,CN=Configuration,DC=fabrikam,DC=com?cACertificate Сертификат добавл…
26 май '21 в 11:13
0 ответов

Расшифровать файл закрытого ключа pcks8 в Windows?

Есть ли какой-нибудь способ на стандартном Windows Server (например, с помощью certutil?) расшифровать зашифрованный закрытый ключ pkcs8 pem? т. е. что эквивалентно для окон: openssl pkcs8 -in key.enc -out key.pem Я долго пытался просмотреть докумен…
11 апр '22 в 12:04
1 ответ

Как удалить файлы CRL в локальном хранилище сертификатов

Мне нужно импортировать файлы CRL на сервер Bastion, который не является частью домена моей среды . Файлы CRL обновляются каждые несколько дней, поэтому необходимо часто импортировать новую копию в локальное хранилище сертификатов на Бастионе. Я зам…
23 июн '22 в 20:07
0 ответов

Windows: CertUtil «Ошибка => Ожидается загрузка ответа OCSP»

Я пытаюсь выяснить, почему Windows не принимает ответы от моего ответчика OCSP как действительные. Я использую командуCertUtil -downloadOcsp .\certs .\ocsp_responses downloadonceОдин сертификат p7b находится в каталоге certs. Я читаю журнал моего от…
06 июл '21 в 18:05
1 ответ

certutil через ssh (сервер RPC недоступен)

При выполненииcertutilзапрос от локального powershell, все в порядке. PS C:\Users\admuser> certutil -ping -config 'caserver\ca' Connecting to caserver\ca ... Server "ca" ICertRequest2 interface is alive (32ms) CertUtil: -ping command completed su…
25 сен '23 в 08:36