none
Certificate for local system with Thumbprint ... is about to expire or already expired. RRS feed

  • Вопрос

  • Добрый день. 

    На контроллере домена обнаружил такую ошибку: 

    Certificate for local system with Thumbprint 5b a0 a4 0b 7f 87 23 54 7b dc 3f 10 75 48 9b 76 81 00 b6 76 is about to expire or already expired.

    Нашел сертификат с указанным отпечатком, 

    

    он от 22.03.2013. , как считаете, могу я удалить его без последствий? При попытке удаления вижу ошибку 

    1 февраля 2016 г. 12:55

Ответы

  • Экспортируйте его и можете удалять. По идее ничего не должно случиться, но если вдруг и т.п. импортируйте обратно. 
    1 февраля 2016 г. 13:18
  • Экспортировать сертификат смысла нет ни малейшего. Сертификат типа Domain Controller не допускает экспорт приватного ключа, а экспортированный публичный ключ сам по себе бессмысленен.

    Истекшие сертификаты следует удалять, чтобы они не мешались под ногами. Поскольку они уже невалидны, то система не может использовать их вообще ни при каких операциях. С учетом того, что сертификат истек аж три года назад, это просто мусор.


    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging

    3 февраля 2016 г. 9:17

Все ответы

  • Экспортируйте его и можете удалять. По идее ничего не должно случиться, но если вдруг и т.п. импортируйте обратно. 
    1 февраля 2016 г. 13:18
  • Экспортировать сертификат смысла нет ни малейшего. Сертификат типа Domain Controller не допускает экспорт приватного ключа, а экспортированный публичный ключ сам по себе бессмысленен.

    Истекшие сертификаты следует удалять, чтобы они не мешались под ногами. Поскольку они уже невалидны, то система не может использовать их вообще ни при каких операциях. С учетом того, что сертификат истек аж три года назад, это просто мусор.


    Evgeniy Lotosh // MCSE: Server infrastructure, MCSE: Messaging

    3 февраля 2016 г. 9:17