none
重建certsrv 、OCSP虚拟目录 RRS feed

  • 问题

  • 环境:

    WIN 2008 R2 64 BIT

    已加入Active Directory ,并为域服务器

    安装IIS7 和 证书服务后,IIS下的默认站点有2个应用程序(自动生成),CERTSRV 和 OCSP,能正常登陆WEB来申请证书。

    问题:不小心将IIS7默认网站删除了,应该如何在新的网站下重建CERTSRV 和 OCSP?

    谢谢!


    2012年11月28日 3:46

答案

  • 您好!

    根据我的研究,您只能通过卸载IIS和证书服务角色,然后重新安装这2个角色来恢复CERTSRVOCSP站点了。

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2012年11月28日 8:24
    版主
  • 你说的删除了网站具体到底是怎么回事?没有改过CS设置的话当然不用重设。我是说你用虚拟环境重搭一个和你的使用环境一样(至少包含主要角色)的网络,用IIS管理把网站倒回来。

    在完全备份的前提下,也可试试卸载OCSP角色服务(注意只是服务)和IIS,再重装。设置时签名证书选现在用的。

    不过跟你说了,你现在这结构有很大的问题,是否有必要延续下去需要考虑。早改,麻烦还少。

    2012年11月30日 8:06

全部回复

  • 您好!

    根据我的研究,您只能通过卸载IIS和证书服务角色,然后重新安装这2个角色来恢复CERTSRVOCSP站点了。

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2012年11月28日 8:24
    版主
  • 您好!

    根据我的研究,您只能通过卸载IIS和证书服务角色,然后重新安装这2个角色来恢复CERTSRVOCSP站点了。

    希望我的回答对您有所帮助,如果您还有什么问题,请您再和我们联系。


    感谢你的回复,但是我不想重建证书服务。

    毕竟加进域并做证书服务器后,一般证书服务不轻易删除。请问还有其他办法吗?

    谢谢!

    2012年11月29日 3:34
  • 死马当作活马医,你可以试试在一个隔离环境里重建证书服务网络,再把IIS网站移植回来。

    不知道网站删除具体是怎么样的,如果只是文件问题,应该可以。不过如果不是,而涉及签名什么的证书,那就麻烦多了。你确定有足够的需求理由去搞麻烦这些吗?

    看你说的,是单层还架在DC上?那如果以后要CS想迁移会搞不太了,故这样是严重不建议的。哦早砍,早好。

    2012年11月29日 12:30
  • 你好

    我尝试用certutil -vroot
    来重建,但是就是不能指定对应的网站。

    2012年11月30日 2:13
  • 你说的删除了网站具体到底是怎么回事?没有改过CS设置的话当然不用重设。我是说你用虚拟环境重搭一个和你的使用环境一样(至少包含主要角色)的网络,用IIS管理把网站倒回来。

    在完全备份的前提下,也可试试卸载OCSP角色服务(注意只是服务)和IIS,再重装。设置时签名证书选现在用的。

    不过跟你说了,你现在这结构有很大的问题,是否有必要延续下去需要考虑。早改,麻烦还少。

    2012年11月30日 8:06