31.05.2022
Всем привет.
Многие из нас имеют в подчинении домены на базе Microsoft Windows и у многих на контроллере домена крутится служба "Центра сертификации" или ЦС.
И периодически там нужно
обновлять сертификат этого корневого центра - нашего сервера. Сегодня мы этим и займёмся.
1. Итак, для начала зайдём на наш сервер и откроем оснастку "
Центр сертификации", так же её можно найти в
Панели управления -> Администрирование.
Далее выбираем наш сервер в левой части окна, жмём ПКМ (правой кнопкой мыши), идём в пункт "
Все задачи" и там выбираем "
Обновить сертификат ЦС"
2. После этого у нас выскочит окно с запросом, нажимаем "
Да"
3. Далее у нас останавливается служба ЦС и процесс продолжается, выходит следующее окно, которое нам выводит ещё один запрос с информацией о прошлом сертификате и выпускающемся, подтверждаем:
4) После этого служба запустится

и мы в окне корневых сертификатов нашего ЦС увидим новый сертификат, в списке:
На этом всё!
Просто? Да, всё очень просто, но если значть что, где и как делается. Если не знать, то не только тратится очень много времени на поиски, но нередко можно сделать совсем не то, что в свою очередь, может повлечь за собой сбой сервера. Поэтому делая что-то, всегда имейте бэкап под рукой, ну и делать всё нужно осознанно и с пониманием процесса. А если есть сомнения или не знаешь - лучше найти тех, для кого это своя, родная стихия.
Всем мира и добра.