Использование GUI интерфейса для утилиты certutil для проверки CRL на CDP и OCSP
Certutil.exe — это программа командной строки, установленная в составе служб сертификатов. Вы можете использовать certutil.exe для отображения сведений о конфигурации центра сертификации, настройки служб сертификатов и резервного копирования и восстановления компонентов ЦС. Программа также проверяет сертификаты, пары ключей и цепочки сертификатов.
С периодичностью вспоминаю как запустить GUI интерфейс для утилиты certutil, чтобы проверить статус отзывал какого либо сертификата. Проверить статус отзыва сертификата можно коенчно и через CMD, но намного удобней это делать через GUI интерфейс.
Чтобы открыть GUI интерфейс, выполните команду.
certutil -URL https://fooЗатем очищаем URL-адрес, выбираем сертификат, для которого нужно проверить CRL. В результате выполнения команды будет указано, поддается ли сертификат проверке и является ли он действительным.
Обсуждение
Нет комментариев.