[XP] Installeren van een SSL-certificaat via een bat-file

[capedro]

Ola,

Op mijn werk hebben we een aantal services waar we 'self-signed' certificaten gebruiken... echter over 2 weken verlopen deze certificaten en moeten er nieuwe komen... echter om dit handmatig op alles werkstations (circa 100) te gaan doen zitten we niet echt op te wachten.

Mijn idee is dan ook dit via de netlogon uit te laten voeren, maar wat is het commando? Ik wil dus niet hoeven doen:
Dubbel klik certificaat -> Install certificaat -> ...

Maar iets in de zin van:
installcert.exe \\server\public\netlogon\certificaat.cer

Alvast bedankt, ga ik weer verder googlen op dit onderwerp

[capedro]

Het probleem is opgelost... ik maak gebruik van het programmaatje certutil.exe. Het enige wat de gebruikers moeten doen is op 'Yes' of 'Ja' te klikken... zodoende weet men dat men gebruik maakt van het nieuwe certificaat Deze acties is eenmaling, ookal wordt het meerdere keren voor dezelfde gebruiker uitgevoerd.



De volgend regel heb ik toegevoegd aan de logon.bat file

code:

p:\network\bin\certutil.exe -addstore -f -user root p:\network\cert\new.cer

Opgelet, je moet certutil.exe en certadm.dll kopieren van een Windows2k3 servertje.