none
Добавление самоподписанного корневого сертификата RRS feed

  • Вопрос

  • Пытаюсь добавить самоподписанный рабочий сертификат для офисного Exchange2010 на домашнем компьютере. На конечной стадии добавления процесс зависает, и перестает отвечать. Права в системе - админ, консоль mmc запускать с админскими правами пробовал - та же проблема. Помещать сертификат в физическое хранилище - то же самое.

    В логах ни слова про сертификаты нет. Куда копать, подскажите коллеги?

    12 октября 2011 г. 19:09

Ответы

  • В командной строке, запущенной от имени администратора, выполните certutil -addstore root <имя_сертификата.cer>
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    • Помечено в качестве ответа Dmitrii Barsukov 21 октября 2011 г. 21:10
    21 октября 2011 г. 14:05
    Модератор

Все ответы

  • Вы все делаете так, как описано в статье Installing a Self-Signed Certificate as a Trusted Root CA in Windows Vista? Попробуйте установить данный сертификат при помощи команды All tasks ->Import в оснастке Certificates локального компьютера (для этого потребуется файл сертификата)
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    18 октября 2011 г. 8:54
    Модератор
  • пробовал. При нажатии на кнопку Finish в процессе импорта вешается вся консоль включая импорт. Окно перестает отвечать, приходится снимать задачу через час (максимальное время ожидания, которое я вытерпел)
    18 октября 2011 г. 19:29
  • пробовал. При нажатии на кнопку Finish в процессе импорта вешается вся консоль включая импорт. Окно перестает отвечать, приходится снимать задачу через час (максимальное время ожидания, которое я вытерпел)
    не уверен что ваш случай :) но попробуйте нажать Alt+Tab - неоднократно сталкивался с тем, что при импорте на задний план выскакивает модальное окно подтверждения, где нужно нажать Ok :)

    19 октября 2011 г. 6:18
    Отвечающий
  • Ну и на всякий случай проверьте, что у вас есть полный доступ на ветку реестра HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\Root\ProtectedRoots. Если нет - сделайте.
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    19 октября 2011 г. 6:48
    Модератор
  • AndricoRus >> Действительно это не мой вариант. Окошек лишних не появляется.
    Vinokurov Yuriy >> Проверил на эти ветки и HKCU и HKU HKLM. Где прав не было - поставил, не помогло.
    19 октября 2011 г. 20:10
  • выяснил, что сертификат абонента он ставит, но не доверяет центру, выдавшему его, т.к. не может поставить того в корневые. ссылка на эксченж не помогла, т.к. там предлагают ставить клиентский сертификат, а не серверный.

    20 октября 2011 г. 17:35
  • В командной строке, запущенной от имени администратора, выполните certutil -addstore root <имя_сертификата.cer>
    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html
    • Помечено в качестве ответа Dmitrii Barsukov 21 октября 2011 г. 21:10
    21 октября 2011 г. 14:05
    Модератор
  • отлично! Помогло, спасибо! Как я сам до этого не додумался :(
    21 октября 2011 г. 21:07