Ich versuche, einen Bericht über die Verwendung von Zertifikaten für eine bestimmte App zu erstellen, und diese Zertifikate sind Teil der Ausgabe von "certutil -store -my" (Web Server 2008 R2).
Das Feld "ausgestellt für" ist jedoch nicht Teil der Ausgabe (für diese Zertifikate enthalten alle Servernamen im FQDN-Format).
Weiß jemand, wie man den FQDN-Servernamen aka Issued To von Certutil erhält?
Hier ist eine Beispielausgabe von "certutil -store -my" ("xx" und "nn" werden an einigen Stellen ersetzt). Es enthält, was ich will ... serno, von-bis Datumsangaben, Betreff cn: ... aber wo finde ich die Servername.domain.com "Issued To"?
================ Certificate 2 ================ Serial Number: nnnn5a6c00000000nnnn Issuer: CN=xxxxxxxxxx, OU=Certificate Services, OU=xxxxxxxxxxxx, O=xxxxxxxxx, S=California, C=US NotBefore: 7/20/2014 8:30 PM NotAfter: 3/9/2024 1:37 AM Subject: CN=server-name.domain.com, OU=IT, O=xxxx, L=xxxx, S=Colorado, C=US Non-root Certificate Template: Cert Hash(sha1): nn nn nn nn nn nn nn nn nn nn nn nn nn nn nn nn nn nn nn nn Key Container = xx-nnnxxxx-xxx-nnnnnn Unique container name: xx-nnnxxxx-xxx-nnnnnn_xx-nnnxxxx-xxx-nnnnnn Provider = Microsoft Strong Cryptographic Provider Encryption test passed Danke für jede Info.
Habe meine eigene Antwort gefunden ... das gleiche Ergebnis, das ich mir schon anschaue, hat es. (Ich muss teilweise blind gewesen sein, teilweise durch die ersten paar Zertifikate in meiner Ausgabe irregeführt worden, die sich auf sehr unterschiedliche Arten von Zertifikaten beziehen.)
Das CN in der Zeile Subject: enthält es.