憑證 – 21點情報網

Windows Admin Center更換SSL憑證

blackjack — Sun, 23 Jul 2023 11:21:23 +0000

Windows Admin Center新一代的伺服器管理工具，支援透過WEB來進行伺服器管理，操作介面也十分相似AZure管理介面，算是一套相當好上手的管理軟體，不過畢竟是透過web來提供服務，因此就會有SSL憑證過期的問題，小編今天就是要來介紹如何替換Windows Admin Center的SSL憑證。

一、將新的憑證先匯入伺服器
01、選擇要匯入的憑證檔案，點選滑鼠右鍵「安裝PFX」

02、選擇「本機電腦」

03、憑證檔案路徑無誤的話，就點選「下一步」

04、輸入憑證密碼(如憑證無密碼則無需填寫)，勾選「包含所有延伸內容」

05、點選「將所有憑證放入以下的存放區」來指定憑證存放位置

06、選擇「個人」

07、確認憑證存放位置為「個人」後，點選「下一步」

08、點選「完成」開始匯入憑證

09、匯入成功的話可以看見下圖「匯入執行成功」的提示

二、變更Windows Admin Center憑證設定
01、開啟「控制台」

02、開啟「程式和功能」

03、選擇「Windows Admin Center」後，點選「變更」

04、選擇「下一步」

05、選擇「變更」

06、輸入下方PowerShell的憑證查詢指令

Get-ChildItem -Path Cert:\LocalMachine\MY

※將步驟一匯入憑證的憑證指紋複製，下一個步驟需要使用。

07、在「提供閘道SSL憑證的指紋」欄位貼入上一步驟取得的憑證指紋，並點選「變更」進行憑證替換作業

08、下圖為憑證更換過程畫面

09、下圖為憑證更換完成畫面，點選「完成」結束憑證替換作業

VMware Vcenter6.X STS憑證過期處理方式

blackjack — Tue, 02 May 2023 12:22:54 +0000

今天在維護設備時突然看到一台老VMware主機上頭跳著一個告警，原來是STS憑證快過期了，不過這一台Vcenter 是6.5版本處理方式比較複雜一些，快跟著小編一起來了解如何排除吧。

1.檢查憑證狀態
如果有快到期的就先通通更新一遍

2.檢查STS憑證
由於Vcenter6.5在web上查詢不到STS資訊，因此需要參考下列官方網頁做法，透過SSH登入，將官方下載的「shell script」檔案放入Vcenter執行。

(a)、登入Vcenter的主控台
https://192.168.168.50:5480
※192.168.168.50為本範例的Vcenter IP，請將該資訊替換成是當的IP

(b)、啟動SSH

點選編輯

勾選SSH登入

(c)、下載檢查STS的官方shell script
官方參考網址：
https://kb.vmware.com/s/article/79248

將網頁上的連結檔案「checksts.py」下載下來並傳送到Vmware Vcenter主機上。

(d)、檢查STS憑證有效日期
1.透過SSH登入Vmware Vcenter
2.執行「python checksts.py.」進行STS憑證檢查

python checksts.py

※從上圖資訊可以獲得STS憑證還有多久會過期

3.STS憑證更新
官網更新步驟參考：
https://kb.vmware.com/s/article/76719

將網頁上的連結檔案「fixsts.sh」下載並傳送到Vmware Vcenter主機上且賦予可執行的權限「chmod 755 fixsts.sh」。

(a)、透過SSH登入Vmware Vcenter

(b)、更新STS憑證

chmod 755 fixsts.sh

/fixsts.sh

※執行過程會需要輸入登入Vcenter Web UI的密碼

(c)、重新啟動服務套用新的憑證

service-control --stop --all && service-control --start --all

(d)、重新檢查STS憑證是否已順利更新

跟小編一起學-Pfsense防火牆-排除「內建憑證」過期

blackjack — Sat, 12 Jun 2021 06:22:36 +0000

本篇要介紹的是Pfsense系統如何排除「內建憑證」過期(Expired)的問題，快跟著小編一起來了解吧!

注意事項：
更新憑證前請注意Pfsnese系統的時間是否正確，否則會影響到憑證的有效時間，推薦設定NTP讓系統自動校時，設定方法請參考下列文章：

跟小編一起學-Pfsense防火牆-基礎設定
https://ailog.tw/lifelog/2021/06/05/pfsense-baseconfig/

01、登入系統後可以看到提示告警

02、從告警的內容可以得知，憑證(Certificate)即將過期(Expired)。

03、點選「System」→選擇「Cert. Manager」

04、選擇「Certificate」頁面

05、在即將到期的憑證後方點選「更新(renew)」的圖示

06、點選「Renew/Reissue」

07、完成上述的動作後即可看見憑證已順利更新

08、完成憑證更新後，返回告警提示的頁面，點選「Mark All as Read」消除告警

財政部turnkey程式憑證即將到期，盡快更新憑證。

blackjack — Tue, 07 Apr 2020 03:05:34 +0000

財政部電子發票傳送程式turnkey原有使用的憑證在2020年4月13日到期，還沒更新憑證的管理者盡快更新，避免憑證過期後無法傳遞發票。

憑證更新程式下載：
http://117.56.24.205/EINVPatch_CA.exe

程式安裝：
安裝程式畫面有註明是EINVPatch_CA的安裝。

注意事項：安裝程式並不會偵測原先的安裝路徑，因此如果當初安裝turnkey路徑不是在標準路徑「C:\Program Files\EINVTurnkey\」的話，就要手動變更相對應的安裝路徑。

檢查憑證版本：
tnkcacerts檔案的修改日期如果為2020年02月26日則代表更新完成

官方網頁說明：
https://www.einvoice.nat.gov.tw/home/Article!showArticleDetail?articleId=1583714472879