Вроде говорил, а вроде нет, но цель сегодняшней заметки это составить наработку, если рабочие станции не в домене, если в домене: «Распространяем корневые сертификаты Минцифры через GPO», то как произвести автоматизированную установку сертификатов от Минцифры. (Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.)
Т.е. не вручную устанавливать, кликая мышью, а написать скрипт где как план я себе вижу следующую последовательность:
- Скачать сертификаты
- Распаковать их
- Произвести импорт в «Доверенные корневые центры сертификации»
- Произвести импорт в «Промежуточные центры сертификации»
Приступаю к своей задаче, как мысленное представление как подступиться, я начинал — это воспользоваться инструментом certutil.exe, а дальше нужно не проверять, а установлен ли сертификат, просто выполнить его удаление с последующей установкой.
Доступ 500р в месяц к материалам сайта через Telegram
Доступ 500р в месяц к материалам сайта через MAX
Полный доступ к статье только по подписке