пересоздание AG сертификатов

**Савельев Сергей** » 26 мар 2008, 12:07

Доброго всем времени!!!

У меня были проблемы с пересозданием данных сертификатов.
убитые сертификаты не создавались ни одной версией PKIDIAG.

PKIDIAG не находит ни одной ошибки, хотя сертификаты не соответствуют реальному доменному имени сервера.
как обстоит дело с пересозданием AG сертификатов????
У меня были проблемы с пересозданием данных сертификатов
PKIDIAG сертификаты не пересоздает и не находит ни одной ошибки

А с какой опцией запускался, если не секрет?
И прописано ли имя хота в inetcfg?
Утилита бестолковая, согласен, с двумя и более интерфейсами - просто песня. Но другой нет!

**Савельев Сергей** » 26 мар 2008, 13:35

запускал без ключей

PKIDiag Usage [/? /fix /rekey /ip /dns /forcenew /script]

/? --- This screen
/fix --- Set the default mode to fix all problems possible
/rekey --- Set the default action to rekey
/ip [ip address] --- Specify an IP address
/dns [dns name] --- Specify a DNS name
/forcenew --- Forces the recreation of the standard SSL Certificates
/script --- Put the utility in script mode

The PKIDiag log file is at the following location:

по-моему для AG тут ничего не подходит

Нормальная утилита, Андрей торопится

Попробуй пустить его и задать принудительное пересоздание сертификатов.

**alexp_mac** » 27 мар 2008, 18:28

[quote="Савельев Сергей"]Доброго всем времени!!!

У меня были проблемы с пересозданием данных сертификатов.
убитые сертификаты не создавались ни одной версией PKIDIAG.

PKIDIAG не находит ни одной ошибки, хотя сертификаты не соответствуют реальному доменному имени сервера.
как обстоит дело с пересозданием AG сертификатов????
У меня были проблемы с пересозданием данных сертификатов
PKIDIAG сертификаты не пересоздает и не находит ни одной ошибки[/quote]

Дык берете иманагер 2.7 качаете туда плагин и вперед. Все - pkidiag после иманагера 2.7 уже ку-ку не суппортится. Он и аг и ваще все делает. Теперь так будет.

**Савельев Сергей** » 28 мар 2008, 10:56

alexp_mac писал(а):Дык берете иманагер 2.7 качаете туда плагин и вперед. Все - pkidiag после иманагера 2.7 уже ку-ку не суппортится. Он и аг и ваще все делает. Теперь так будет.

Проверил на тестовом сервере - РАБОТАЕТ
всё легко и удобно, без мозгоклюйства
Проверил на тестовом сервере - РАБОТАЕТ
всё легко и удобно, без мозгоклюйства

НО
до iManager пока добраться не могу на боевом сервере
После установки SP 7 отвалился iManager.
Даже страницу регистрации не выводит.
Я предполагаю, что это звенья одной цепи.
Это детали, с которыми надеюсь справиться сам.

благодарю за совет

**alexp_mac** » 28 мар 2008, 13:49

[quote="Савельев Сергей"][quote="alexp_mac"]
Дык берете иманагер 2.7 качаете туда плагин и вперед. Все - pkidiag после иманагера 2.7 уже ку-ку не суппортится. Он и аг и ваще все делает. Теперь так будет.
[/quote]

Проверил на тестовом сервере - РАБОТАЕТ
всё легко и удобно, без мозгоклюйства
Проверил на тестовом сервере - РАБОТАЕТ
всё легко и удобно, без мозгоклюйства

НО
до iManager пока добраться не могу на боевом сервере
После установки SP 7 отвалился iManager.
Даже страницу регистрации не выводит.
Я предполагаю, что это звенья одной цепи.
Это детали, с которыми надеюсь справиться сам.

благодарю за совет[/quote]

Так локально иманагер себе на винду поставьте все. Я лече иманагер переустановкой тока геморно, надоть потом руками апачевый конфиг крутить, дописывать ипшники и хосты. Скорее всего томкат не стартовал по причине не поднявшегося вовремя лдапа. К тому ж теперь и томкат 5 и 4.

**Андрей Тр. aka RH** » 28 мар 2008, 14:49

Савельев Сергей писал(а):НО
до iManager пока добраться не могу на боевом сервере

Про мобильный уже сказали .. а вообще не обязательно добираться до иМанагера на том же самом сервере - достаточно добраться до любого - можете попробовать законнектиться с вашего же тестового. Там же еще вводишь имя дерева, так что рулить можно и другими деревами ..

**Владимир Горяев** » 28 мар 2008, 15:08

Андрей Тр. aka RH писал(а): Там же еще вводишь имя дерева

IP надежнее.

**Савельев Сергей** » 28 мар 2008, 16:20

1 Про IP – знаю. нарвался на это как только перешёл на NW 6.5 (около 2 лет назад). если на сервере более 2 IP, то имя дерева не прокатывает (у меня не вышло)
2 с тестового сервера не могу влезть в боевое дерево, т. к. сервер находится в другой подсети (на 2 машины и из мелкой нет выхода в большую)
3 по собственной дури почистил свою машину от ненужных прог, iManager тоже попал в топку (стоял 2,6). Ставился просто ради спортивного интереса.
4 по поводу iManager есть своя идея. если подтвердиться – расскажу

**Савельев Сергей** » 29 мар 2008, 18:46

не удалось создать iManager'у 1 из 3 AG сертификатов с именем "DNS AG SERVER - SERVER"
до истины пока не докопался

iManager 2.7 workstation_win
плагины взяты с сервера
sys:\tomcat\5.0\webapps\nps\packages

пересоздание AG сертификатов

пересоздание AG сертификатов

Re: пересоздание AG сертификатов

Кто сейчас на конференции