Регистрация Войти
Рейтинг:1
Daniel avatar Server

Как импортировать CSR на корневом ЦС в очередь ожидающих запросов и просматривать примененную политику в командной строке?

флаг in
Daniel

У меня есть автономная база корневого ЦС на Windows Server 2019. Основной.

Я знаю, что с certutil.exe - дамп сертификата.req Я могу проверить CSR, но политики корневого центра сертификации могут переопределить запрошенные атрибуты расширения.

В настольной версии после импорта CSR в корневой ЦС я могу проверить ожидающий запрос и посмотреть, где политики корневого ЦС могут переопределить запрошенные атрибуты расширения, добавить дополнительные расширения или удалить их.

Например, CSR запрашивает критическое расширение использования ключа, но политика корневого ЦС переопределяет запросы использования ключа и удаляет критический флаг, как вы можете видеть на рисунке ниже.

введите описание изображения здесь

Мои вопросы:

  1. Как импортировать файл CSR в очередь ожидающих запросов в командной строке или в PowerShell?
  2. Как я могу увидеть, как ЦС на самом деле выдаст сертификат, в командной строке или в PowerShell?
30
0 + 0
Рейтинг:2
avatar Server
флаг br
garethTheRed

Чтобы импортировать CSR в очередь, используйте:

certreq.exe -submit <файл csr>

Чтобы просмотреть расширения запросов, вам необходимо знать идентификатор запроса, который вернула бы приведенная выше команда. Использовать (для RequestId из 123):

certutil.exe -view -restrict "ExtensionRequestId = 123" Ext

Чтобы просмотреть атрибуты запроса:

certutil.exe -view -restrict «AttributeRequestId = 123» Атрибут

Пока вы это делаете, вы можете просмотреть сам запрос с помощью:

certutil.exe -view -restrict «RequestId = 123» Очередь

Или, для ранее выданных сертификатов:

certutil.exe -view -restrict «RequestId = 123» Журнал

Можете добавить -v после -Посмотреть для более подробной информации, и вы можете добавить CSV в конце для вывода CSV.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.