Некоторые способы обновления сертификата безопасности в корпоративной сети:
- Автоматическое обновление. 12 Для этого используют специальные инструменты, например Certbot или Let’s Encrypt. 1 Они предоставляют скрипты, которые автоматически обновляют и устанавливают SSL-сертификаты. 1 Такой вариант подходит для крупных предприятий, в системах которых используются десятки или сотни сертификатов. 2
- Обновление через графический интерфейс. 3 Например, с помощью менеджера IIS Manager. 3 Нужно выполнить следующие шаги: 3
- Открыть менеджер IIS на сервере Windows. 3
- Перейти к серверу или сайту, где установлен сертификат. 3
- В разделе «Просмотр функций» найти опцию «SSL-сертификаты» и дважды щёлкнуть по ней. 3
- Щёлкнуть правой кнопкой мыши по сертификату, который нужно обновить, и выбрать «Обновить». 3
- Следовать инструкциям на экране, чтобы завершить процесс обновления. 3
- Обновление с помощью командной строки. 3 Для этого используют инструмент Certutil. 3 Нужно выполнить следующие шаги: 3
- Открыть сеанс командной строки с правами администратора. 3
- Выполнить команду, чтобы перечислить все сертификаты на сервере: «certutil -store My». 3
- Определить сертификат, который нужно обновить, по его серийному номеру или любой другой соответствующей информации. 3
- Выполнить команду, чтобы обновить сертификат: «certutil -renew». 3
- Следовать инструкциям на экране, если они есть, чтобы завершить процесс обновления. 3
Перед началом процесса обновления рекомендуется создать резервные копии существующих SSL-сертификатов и закрытых ключей. 1