بعد از ظهر خوب!
گاهی ممکن است لازم باشد که گواهینامه های صادر شده توسط مرجع صدور گواهینامه را بطور گسترده ابطال کنید ، به عنوان مثال گاوصندوق با حامل های کلیدی به سرقت رفته است. در این شرایط ، یک بار بنشینید و یکبار به یاد بیاورید ، وقتی صدها یا هزاران نفر از آنها واقعاً برای مدت طولانی اتفاق می افتاد. من به شما نشان خواهم داد که چگونه این کار را به سرعت انجام دهید.
اول ، شما باید لیست گواهینامه های صادر شده را از یک مجوز مجوز بارگذاری کنید:
ما لیست را در اکسل باز می کنیم و پارامترهای لازم را با استفاده از فیلتر مرتب می کنیم ، در این حالت با فیلد "واحد صادر شده" در لیست نتیجه ، قسمت "شماره سریال" را انتخاب کرده و آن را در پرونده آزمایش کپی کنید.
بعد ، اسکریپت PowerShell را اجرا کنید
Import-Module pspki
$ txt1 = "C: certs 2.txt"
$ temp1 = دریافت-محتوا $ txt1
$ temp1
ForEach ($ Temp1 به $ Temp1)
{دریافت-صدور گواهینامه خودکار CA.mydomain.local | Get-IssuedRequest -Filter "SerialNumber -eq $ temp" | ابطال-گواهینامه – دلیل " خاتمه عمل "}
جایی که
1. "C: certs 2.txt" – پرونده ای با لیستی از شماره سریال گواهینامه های آماده شده برای ابطال
2. CA.mydomain.local – نام سرور مجوز مجوز
] 3. "CeaseOfOperation" – دلیل ابطال (خاتمه)
دلایل موجود برای ابطال گواهینامه:
نامشخص – (پیش فرض) درصورتی که گواهی به دلیل دلیلی لغو شود که خارج از محدوده دلایل پشتیبانی باشد استفاده می شود.
KeyCompromise – اگر کلید مخفی گواهینامه به سرقت رفته یا به شخص غیرمجاز مشهور شود ، مورد استفاده قرار می گیرد.
CACompromise – در صورتی که کلید خصوصی گواهی CA به سرقت رفته یا به یک شخص غیرمجاز تبدیل شود ، از آن استفاده می شود.
مالکیت خود را تغییر داد در حال حاضر (موقعیت) و گواهینامه های فعلی دیگر در موقعیت جدید لازم نیست.
جایگزین شده – هنگامی که نسخه جدیدی از گواهینامه موجود است (به عنوان مثال ، با نسخه جدید ، خط مشی برنامه یا با پسوندهای به روز) و گواهی قبلی (اما هنوز معتبر) نیست.
ceaseOfOperation – هنگامی که کارمند شرکت را ترک می کند یا دستگاه از کار خارج می شود ، استفاده می شود.
برای ابطال موقت یک گواهی از آن استفاده کرد. به عنوان مثال ، وقتی کارمند در تعطیلات است.
Unrevoke – برای صدور گواهی نامه از CRL استفاده می شود. اگر یک گواهینامه با هر دلیل دیگری غیر از "نگه داشتن" ابطال شده باشد ، قابل بازیابی نیست.