Вопрос: Чем можно извлечь публичный ключ сертфикатора из его id-файла?
Проблема: Обнаружил, что в АК отсутствует один сертификат, теперь ни старых пользователей поменять не могу, ни новых создать. Хочу восстановить сертификат вручную (в бэкапах не отыскал его), но вот как добраться до публичного ключа в id-файле сертификатора?

 

Вопрос: Чем можно извлечь публичный ключ сертфикатора из его id-файла?

Экспортируй его. Проще всего - Copy (в clipboard). Или клиент с ним работать не хочет?

 

Да, в том-то и дело, что клиентом файл сертификатора не принимается. Из пользовательских-то id-файлов мы знаем, как вытащить публичный ключ.

 

Но ты же можешь открыть этот сертификат в Администраторе.

 

И каким это образом, интересно?

 

Закладка Configuration. Потом справа: Certification - ID Properties...

 

Большое спасибо. Упустил из виду эту возможность.

 

А объясни, пожалуйста, еще раз что ты делал. Можно технически более подробно. А то я просто отвечал на функционал, а по сути не совсем понял.

 

Нужно было восстановить отсутствующий сертификат OU в адресной книге домена. На руках имелся только id-файл сертификатора данного OU. Вот я и сделал ручками новый сертификатор, вписал в него старое имя и вставил туда публичный ключ, который я скопировал из id-файла.