Vấn đề cơ bản mà tôi gặp phải là tôi có> 100.000 chứng chỉ máy vô dụng làm lộn xộn CA của tôi và tôi muốn xóa chúng, mà không xóa tất cả các certs, hoặc nhảy lên máy chủ trước và vô hiệu hóa một số certs hữu ích trên ở đó
Điều này xảy ra do việc chấp nhận một vài mặc định với Enterprise Root CA (2008 R2) của chúng tôi và sử dụng GPOmáy khách để đăng ký tự động để lấy chứng chỉ để cho phép 802.1xxác thực với mạng không dây của công ty chúng tôi.
Hóa ra mặc định Computer (Machine) Certificate Templatesẽ vui vẻ cho phép các máy đăng ký lại thay vì hướng dẫn họ sử dụng chứng chỉ mà họ đã có. Điều này đang tạo ra một số vấn đề cho anh chàng (tôi), người hy vọng sẽ sử dụng Tổ chức phát hành chứng chỉ nhiều hơn nhật ký mỗi khi máy trạm được khởi động lại.
(Thanh cuộn ở bên cạnh đang nằm, nếu bạn kéo nó xuống dưới cùng, màn hình sẽ tạm dừng và tải vài chục certs tiếp theo.)
Có ai biết làm thế nào để XÓA 100.000 chứng chỉ hiện có, hợp lệ từ Windows Server 2008R2 CA không?
Khi tôi xóa một chứng chỉ bây giờ, bây giờ, tôi gặp một lỗi mà nó không thể xóa được vì nó vẫn còn hiệu lực. Vì vậy, lý tưởng nhất, một số cách để tạm thời khắc phục lỗi đó, vì Mark Henderson đã cung cấp một cách để xóa các chứng chỉ bằng một tập lệnh một khi rào cản đó được xóa.
(Thu hồi chúng không phải là một tùy chọn, vì nó chỉ di chuyển chúng đến Revoked Certificates, mà chúng ta cần có thể xem và chúng cũng không thể bị xóa khỏi "thư mục" bị thu hồi.)
Cập nhật:
Tôi đã thử trang web @MarkHenderson được liên kết , có triển vọng và cung cấp khả năng quản lý chứng chỉ tốt hơn nhiều, nhưng vẫn không hoàn toàn đạt được điều đó. Điều khó khăn trong trường hợp của tôi dường như là các chứng chỉ vẫn còn "hợp lệ về thời gian" (chưa hết hạn) nên CA không muốn để chúng bị xóa khỏi sự tồn tại và điều này cũng áp dụng cho các certs bị thu hồi, do đó, thu hồi tất cả chúng và sau đó xóa chúng sẽ không hoạt động.
Tôi cũng đã tìm thấy blog kỹ thuật này với Google-Fu của tôi , nhưng thật không may, họ dường như chỉ phải xóa một số lượng lớn yêu cầu chứng chỉ, không phải chứng chỉ thực tế.
Cuối cùng, hiện tại, thời gian nhảy CA về phía trước để các chứng chỉ tôi muốn thoát khỏi hết hạn và do đó có thể bị xóa bằng các công cụ tại trang web Mark được liên kết không phải là một lựa chọn tuyệt vời, vì sẽ hết hạn một số chứng chỉ hợp lệ chúng tôi sử dụng mà phải được ban hành bằng tay. Vì vậy, đó là một lựa chọn tốt hơn so với việc xây dựng lại CA, nhưng không phải là một lựa chọn tuyệt vời.
