windows服务器证书算法升级

已于 2022-11-16 17:50:41 修改
阅读量4.5k 收藏 8
点赞数 3
分类专栏： 服务器 文章标签： 服务器 运维
于 2022-11-16 17:45:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rainjm/article/details/127889193
版权

由于前段时间，服务器检查出证书算法较弱，服务器算法采用的SHA1，这个算法在当前已经较落后了。

第一步在命令端输入certsrv.msc（如果打不开，请看我的另一篇文章，先安装服务器证书）

 第二步打开证书管理器后，查看下证书采用的是什么算法，我这里是SHA256可以忽略，如果是SHA1，就需要做升级操作

 第三步通过命令，查看当前证书机构Certutil –store my

 从官方说明，如果我们的证书办法机构采用的是CSP，将需要先升级到KSP，然后在升级SHA1到SHA256，如果是KSP可以直接通过命令升级（含有Storage 就是ksp的）

如果不是KSP参考文档

SHA1 Key Migration to SHA256 for a two tier PKI hierarchy | Microsoft Learn

Migrating your Certification Authority Hashing Algorithm from SHA1 to SHA2 - Microsoft Community Hub

sha1升级到sha2

第四部 在命令端输入certutil -setreg ca\csp\CNGHashAlgorithm SHA256命令升级算法

第五步重启服务证书 ，在命令端打开certsrv.msc，进入证书管理页面，右键点击证书，点击所有任务，点击证书续订，然后重启证书服务就可以了

windows服务器证书算法升级_rainjm的博客-CSDN博客

Ctrl+C+V程序猿
关注
  • 3
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
Windows漏洞修复服务器,三种Windows服务器SSL/TLS的安全漏洞以及其补救方法
weixin_39964590的博客
08-01 3483
不久之前在Windows服务器上简单地使用SSL，或者其后继者TLS还都被认为是很安全的通信方式。但是现在时代变了，SSL和TLS已经名声败坏。在过去的几年里有许多值得你注意的严重安全漏洞被逐个曝光，有一些影响了Windows服务器，有一些却没有。以下列出了你需要知道的信息：心脏出血漏洞(Heartbleed)是一个OpenSSL漏洞(OpenSSL经常运行在一些Windows服务器上)，此漏洞会...
【漏洞复现】CVE-2004-2761 使用弱哈希算法签名的 SSL 证书(SSL Certificate Signed Using Weak Hashing Algorithm)
最新发布
m0_60607971的博客
04-06 2079
AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**
在Windows服务器上启用TLS 1.2及TLS 1.2基本原理介绍
01-11
首先在这个网站上测试一下自己的服务器究竟处于什么水平。 https://www.ssllabs.com/ssltest/ 测试结果显示是支持SSL3.0的并且不支持TLS 1.2。证书使用SHA1签名算法不够强。这点比较容易接受，因为Windows服务器默认并没有开启TLS1.2。 要提高服务器的评级，有3点需要做。 使用SHA256签名算法的证书。 禁用SSL3.0，启用TLS1.2 禁用一些弱加密算法。 由于目前服务器使用的证书是近3年前购买的，正好需要重新购买，顺便就可以使用SHA256签名算法来买新的证书就可以了。在生产环境部署之前，先用测试机测试一下。 根据这篇文章中的3条命令把证书
ssl证书生成工具解决弱哈希算法签名的SSL证书(CVE-2004-2761)
01-04
弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。这些签名算法很容易受到碰撞攻击。攻击者可以利用这一点生成另一个具有相同数字签名的证书，从而允许攻击者伪装成受影响的服务。
SSL/TLS密钥协商算法的演变——RSA算法、DH算法、DHE算法、ECDHE算法
u014644574的博客
07-22 1968
SSL/TLS密钥协商算法的演变——RSA算法、DH算法、DHE算法、ECDHE算法
【漏洞复现】CVE-2004-2761:使用弱哈希算法签名的 SSL 证书(SSL Certificate Signed Using Weak Hashing Algorithm)
热门推荐
qq_43455906的博客
08-07 1万+
本次复现是针对编号为CVE-2004-2761的漏洞，由于条件有限，本次复现通过创建自签名证书进行操作。解决证书链中的 SSL 证书使用弱哈希算法进行签名的问题。
Windows Server 2012 R2系统远程桌面的数字证书算法SHA1升级到SHA256
白昼的技术专栏
09-15 1889
最近项目进行密评的时候，Windows Server 2012 R2发现了以下证书问题： Windows Server 2012 R2系统远程桌面的TLS 1.2协议使用SHA1算法数字证书，且证书有效日期截止23年10月，建议注意证书到期时间，更换SHA-256、RSA-2048及以上算法鉴别证书。
SHA1算法升级SHA256更新计划
zzstack的专栏
05-11 4022
原文链接：http://www.ert7.com/service/question/4968.html 微软SHA1升级计划 2013年11月份的微软根证书成员计划策略更新显示，第三方认证机构自2016年1月1日起，将全面停止签发SHA1算法的SSL数字证书。 自2017年1月1日起，微软将全面停止对SHA1算法的SSL证书的支持。届时在最新版本的Windows系统中，S
浅谈算法,密钥与证书
weixin_34174132的博客
03-11 377
加密是信息安全防护的核心技术之一。在信息系统中应用加密技术保护数据时，包括对算法、密钥和证书这三个常见的要素的选择和配置。 算法逻辑上类似于锁或者保险箱。信息安全所使用的密码算法分三大类：对称、非对称和杂凑(哈希)。 对称算法使用同一把钥匙锁上和打开。这一点使得对称算法不能在公众领域直接使用，用户的秘密密钥必须与通信伙伴共享，从而容易泄漏。非对称算法类似使用一对两把不同的...
iis如何更改ecdh算法
时光凉春衫薄的博客
04-17 390
更改iis的tls加密算法 因为ecdh的加密算法解不开所以比较愁得慌，最后决定替换掉ecdh的加密算法。 下面是步骤截图。 web服务器上输入gpedit.msc 然后点开他 ...
ssl证书生成工具（sha256算法）
12-28
弱哈希算法签名的SSL证书(CVE-2004-2761)。 远程服务使用SSL证书链，该证书链已使用加密弱哈希算法(例如MD2、MD4、MD5或SHA1)签名。这些签名算法很容易受到碰撞攻击。攻击者可以利用这一点生成另一个具有相同数字签名的证书，从而允许攻击者伪装成受影响的服务。 注意，这个插件报告所有使用SHA-1签署的SSL证书链在2017年1月1日之后失效都是脆弱的。这与谷歌的SHA-1加密哈希算法的逐渐衰落相一致。 该工具主要用于弱哈希算法签名的SSL证书升级成sha256算法签名证书。
XX客户主机扫描报告-主机排序-2021-12-171
08-08
5. **【中危】SSL 证书签名使用弱强度的哈希算法** - 使用弱哈希算法（如SHA-1）的SSL证书可能被破解，降低证书的安全性，建议升级到更强的哈希算法（如SHA-256）。 6. **【中危】允许 SSL 采用中强度加密** - 允许...
使用弱哈希算法签名的SSL证书漏洞(CVE-2004-2761)修复相关漏洞、方法、工具
05-09
这在SSL证书场景下意味着攻击者可能生成一个与合法服务器证书哈希值相同的伪造证书，绕过客户端的验证，进行中间人攻击。 针对CVE-2004-2761的修复方案主要包括以下几点： 1. **升级哈希算法**：最直接的解决办法...
GMSSL,OPENSSL 已编译好的windows用版本
05-24
OpenSSL广泛应用于服务器证书的管理、HTTPS协议的实现以及各种加密通信中。1.1.1t是OpenSSL的一个稳定版本，修复了多个安全漏洞，提高了安全性。 3. Windows支持：在Windows系统上，OpenSSL和GMSSL通常以静态库或...
弱算法MD5、SHA1、DES、AES CBC-修复建议
键盘的起始页
04-14 1361
弱算法MD5、MD4、SHA1、DES、3DES、AES CBC-修复建议
Windows Server 服务器漏洞：OpenSSL 信息泄露漏洞（CVE-2016-2183）和 OpenSSL弱加密算法
小菜鸟的博客
09-29 9778
Windows Server 服务器漏洞：OpenSSL 信息泄露漏洞（CVE-2016-2183）和 OpenSSL弱加密算法 系统版本：windows server 2008 、iis7.0
SSL原理
RealGUO的博客
03-01 1076
HTTPS SSL 问题描述 小程序中，网络请求，需要时https spring boot 部署ssl 证书知识点 远古时代 不加密 上古时代 出现中间人攻击，于是加密出现。双方使用相同的密钥进行加密，被称为对称加密算法 密钥的确定不能通过网络，需要线下商定，否则可能会被截取。 密钥可能会被暴力破解，于是密钥的长度变长 DES (Data Encryption Standard) 56bits triple-DES 168 AES 256 现代 非对称加密 最著名的算法：RSA算法 pu
微软将停止接受用于SSL和代码签名的SHA1证书
ONE PIECE
09-10 2606
原文参考：http://www.wosign.com/news/STOP_SHA1.htm SHA1签名算法弃用策略 对于SSL证书和代码签名证书，微软设定了不同的时间表： 1、所有Windows受信任的根证书颁发机构(CA)从2016年1月1日起必须停止签发新的SHA1签名算法SSL证书和代码签名证书； 2、对于SSL证书，Windows将于2017年1月1日起停止支持SHA1证书。也就
windows ca证书服务器
09-12
Windows CA证书服务器是指运行在Windows操作系统上的证书颁发机构（CA）服务器。它是用于颁发和管理数字证书的中心服务器，用于实现加密通信和身份验证。Windows CA证书服务器可以用于创建和签发各种类型的证书，包括服务器证书、客户端证书和代码签名证书等。 Windows CA证书服务器的工作原理是基于公钥基础设施（PKI）技术。它使用非对称加密算法生成数字证书，并将其分发给客户端设备或服务器。这些证书包含了身份信息和公钥，用于验证通信双方的身份和确保通信的机密性和完整性。 为了设置和管理Windows CA证书服务器，您可以使用Windows Server操作系统中提供的证书服务角色。通过该角色，您可以配置证书颁发策略、创建证书模板、审核证书请求并颁发证书等。此外，您还可以使用证书管理工具来查看和管理已颁发的证书，包括吊销证书、更新证书和管理证书的有效期等操作。 总结起来，Windows CA证书服务器是一种用于颁发和管理数字证书的中心服务器，通过它可以实现加密通信和身份验证。它使用PKI技术生成和分发证书，并提供一系列工具和功能来设置和管理证书的颁发和维护。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ctrl+C+V程序猿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值