"Продлить CA сертификат"

[hvostat_hvostat]

Задача: по прошествии пяти лет продлить срок действия корневого сертификата Microsoft CA.
Нюанс: ключевую пару оставить прежней.

Решение:

1) Заходим на CA-сервер
2) Запускаем командную строку.
3) Вводим следующее:
certutil -renewCert ReuseKeys
4) Презапускаем CA.
5) ???
6) PROFIT!!!

__

Comments

[maxtar]

А зачем оставлять старый ключ?

[khmurik]

Например, на случай, если не успеется распространить новый рутовый на все устройства. Если на CA остался старый ключ, то новые сертификаты будут работать даже если стоит старый рутовый сертификат. Рассказывали мне случай с одной большой-пребольшой конторой, где вот так переоценили свои силы в темпах распространения...

[maxtar]

Вариант, спасибо!
А другие причины или сложности в генерации новой ключевой пары могут быть?

[khmurik]

Да в общем-то кроме распространения нового рутового сертификата больше сложностей не вижу...

[lj_frank_bot]

Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категории: IT.
Если вы считаете, что система ошиблась - напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.

[hvostat_hvostat]

Животноводство и сельское хозяйство.

[lj_frank_bot]

Спасибо

[garl]

ржунимагу

сохранил...

[de_nada]

...пригодиццо! :))

С уважением.

[khmurik]

Если моя память мне ни с кем не изменяет, то я это через GUI делал. Глянуть завтра в песочнице, что-ли...

[hvostat_hvostat]

Я уже давно всё делаю через консоль:
- не надо вспоминать где что искать в ГУЕ
- 100% повторяемость
- возможность работать через WinRM.

[khmurik]

С консолью всё хорошо и замечательно, кроме того, что то, что делается раз в х лет, иногда проще найти в графике, чем копаться в записях с точным синтаксисом... У меня серединка-наполовинку, что проще в графике - там делаю, что в консоли - в консоли...