matsushita
Goto Top

Zertifikate überwachen (Ablaufdatum): Tool-Empfehlungen gesucht

Hallo Admins,

aktuell suche ich ein Tool, mit dem ich die von meiner WIndows CA ausgestellten Zertifikate überwachen kann. Besonders wichtig ist natürlich das Ablaufdatum. Am liebsten wäre es mir, wenn das Tool selbsttätig Termine in mein Outlook erstellen kann, aber auch andere Lösungen interessieren mich.

Wie überwacht Ihr den Ablauf Eurer Zertifikate und welches Tool könnt Ihr empfehlen?

Danke!

Content-Key: 392540

Url: https://administrator.de/contentid/392540

Printed on: April 26, 2024 at 17:04 o'clock

Member: falscher-sperrstatus
falscher-sperrstatus Nov 13, 2018 at 11:56:56 (UTC)
Goto Top
Hallo,

i.d.R Monitoringsystem.

VG
Member: itisnapanto
itisnapanto Nov 13, 2018 at 12:00:16 (UTC)
Goto Top
Moin ,

früher haben wir das oldschool gemacht mit Outlook Kalender und Erinnerung.

Da wir aber PRTG von Paessler eingeführt haben , macht der das nun mit.
Bis 100 Sensoren auch kostenlos.

Gruss Michael
Member: emeriks
emeriks Nov 13, 2018 at 13:35:00 (UTC)
Goto Top
Hi,
sowas könnte man doch auch einfach mit einem PS-Script abfragen. Script + Geplante Aufgabe via GPO verteilen und fertig. Oder?

E.
Mitglied: 137808
137808 Nov 13, 2018 updated at 13:45:51 (UTC)
Goto Top
Correct, that's what i do (ex. 30 day threshold)
gci cert:\ -Recurse | ?{$_.NotAfter -gt (get-date) -and $_.NotAfter -le (get-date).AddDays(30)} | select FriendlyName,Thumbprint,Subject,NotAfter,PSPath
And pipe whatever you like to the results.

Regards
Mitglied: 137808
137808 Nov 13, 2018 updated at 15:35:49 (UTC)
Goto Top
You can also use the task scheduler CS lifecycle events which are generated on a CA, and attach a notification to it, see here
Certificate Services Lifecycle Notifications

Better as notifications would be paired automated renewal so that risks of missed manual interventions are reduced.
Member: ArnoNymous
ArnoNymous Nov 13, 2018 updated at 17:36:25 (UTC)
Goto Top
Moin


Da wir aber PRTG von Paessler eingeführt haben , macht der das nun mit.
Bis 100 Sensoren auch kostenlos.


Dessen schließe ich mich an.

Gruß
Member: Dani
Dani Nov 13, 2018 at 18:22:41 (UTC)
Goto Top
Moin,
Wie überwacht Ihr den Ablauf Eurer Zertifikate und welches Tool könnt Ihr empfehlen?
Wenn es übersichtlich ist, nimm das Skript.


Gruß,
Dani