重建certsrv 、OCSP虚拟目录

全部回复

• 

  

  0

  登录进行投票

  您好！

  根据我的研究，您只能通过卸载IIS和证书服务角色，然后重新安装这2个角色来恢复CERTSRV和OCSP站点了。

  希望我的回答对您有所帮助，如果您还有什么问题，请您再和我们联系。
  
  

  ---

  

  微软一站式示例脚本库: http://blogs.technet.com/b/onescript

  

  • 已建议为答案 fredz.2012 2012年11月28日 8:32
  • 已标记为答案 Tom Zhang – MSFTModerator 2012年12月6日 2:38

  2012年11月28日 8:24

  回复

  |

  引用

  版主
• 

  

  0

  登录进行投票

  您好！

  根据我的研究，您只能通过卸载IIS和证书服务角色，然后重新安装这2个角色来恢复CERTSRV和OCSP站点了。

  希望我的回答对您有所帮助，如果您还有什么问题，请您再和我们联系。
  
  

  ---

  感谢你的回复，但是我不想重建证书服务。

  毕竟加进域并做证书服务器后，一般证书服务不轻易删除。请问还有其他办法吗？

  谢谢！

  2012年11月29日 3:34

  回复

  |

  引用
• 

  

  0

  登录进行投票

  死马当作活马医，你可以试试在一个隔离环境里重建证书服务网络，再把IIS网站移植回来。

  不知道网站删除具体是怎么样的，如果只是文件问题，应该可以。不过如果不是，而涉及签名什么的证书，那就麻烦多了。你确定有足够的需求理由去搞麻烦这些吗？

  看你说的，是单层还架在DC上？那如果以后要CS想迁移会搞不太了，故这样是严重不建议的。哦早砍，早好。

  2012年11月29日 12:30

  回复

  |

  引用
• 

  

  0

  登录进行投票

  你好

  我尝试用certutil -vroot
  来重建，但是就是不能指定对应的网站。

  2012年11月30日 2:13

  回复

  |

  引用
• 

  

  0

  登录进行投票

  你说的删除了网站具体到底是怎么回事？没有改过CS设置的话当然不用重设。我是说你用虚拟环境重搭一个和你的使用环境一样（至少包含主要角色）的网络，用IIS管理把网站倒回来。

  在完全备份的前提下，也可试试卸载OCSP角色服务（注意只是服务）和IIS，再重装。设置时签名证书选现在用的。

  不过跟你说了，你现在这结构有很大的问题，是否有必要延续下去需要考虑。早改，麻烦还少。

  • 已标记为答案 Tom Zhang – MSFTModerator 2012年12月6日 2:38

  2012年11月30日 8:06

  回复

  |

  引用