☰

» »

Izvoz certifikata s private key

Izvoz certifikata s private key

-žiga- ::

Pri nameščanju certifikata (SIGEN-CA) nisem nastavil, da se ga lahko izvozi.
Zdaj bi ga želel premakniti na nov sistem. Se da kako vseeno izvoziti tudi private key, da se izognem ponovnemu obisku upravne enote?
Star sistem: Windows 10
No sistem: Windows 11

predi ::

Lahko probaš premaknit profil aplikacije, kjer je shranjen. Kam si ga shranil?

Han ::

Že nekaj časa certifikat prevzameš tako, da se najprej shrani na disk, npr. v mapo "Prenosi", šele potem ga uvoziš v brskalnik... Iz Firefoxa bi izvoz moral potekati brez zapletov.

ToniT ::

Jailbreak še zmeraj deluje.

-žiga- ::

Shranjen je prek Chroma.

Poskusil sem izvoziti tudi iz Firefox, vendar javlja "unexpected error".
Certifikat sicer na trenutnem sistemu normalno deluje in ima veljavnost do 2028.

Invictus ::

Chrome shrani v Windows Certificate Store...

Firefox ima edini svoj "store"
"Life is hard; it's even harder when you're stupid."

http://goo.gl/2YuS2x

predi ::

Če ga imaš v Firefoxu, poglej kako se naredi backup in restore aktivnega profila. Se mi zdi, da se vse shrani tja.

-žiga- ::

ToniT je izjavil:

Jailbreak še zmeraj deluje.

Pri meni žal ne, ali pa delam nekaj narobe.
Se zažene, odpre mmc, ampak še vedno ne morem izvoziti Private key.

predi je izjavil:

Če ga imaš v Firefoxu, poglej kako se naredi backup in restore aktivnega profila. Se mi zdi, da se vse shrani tja.


Firefox sem namestil zdaj, da sem poskušal to, kar je zgoraj napisal Han.
Drugače ga nisem uporabljal.
Res da certifikat vidim tudi v FFjevem meniju. Sem poskušal z izvozom profila pa nisem bil uspešen - na novem sistem po uvozu FF profila ne vidim certifikatov.

Zgodovina sprememb…

  • spremenil: -žiga- ()

ToniT ::

Zaženeš cmd kot administrator in potem jbcert64.bat.
Meni dela brez problema.

Han ::

V Edge bi ga tudi moral videt. Mogoče se ga da tam izvozit...

Goran's Blog ::

Han je izjavil:

V Edge bi ga tudi moral videt. Mogoče se ga da tam izvozit...

Edge, Chrome uporabljata enako Windows store tako, da ne bo šlo.

-žiga- ::

Uspelo z Jailbreak!
Narobe sem delal, da sem po zagonu JB poskušal izvoziti certifikat iz Chrome oziroma iz Windows store.
Potem sem videl, da se da izvažati iz mmc in je v drugem poizkusu uspelo.
Hvala vsem.

MIHAc27 ::

Jailbreak je super programček ampak žal ga vsi antivirusi na tem svetu poznajo kot nevarnega. Jaz ga imam zato zazipanega z geslom. ko ga rabim grem v Safe mode pa antivirus mora biti ugasnjen. Potem opravi svoje brez težav.

Tilen ::

Programček je definitivno nevaren.

Predpostavljaš, da imajo vsi dobre namene, kar žal ne drži.
413120536c6f76656e696a612c20642e642e

Karen ::

Obstaja več podobnih reči na githubu... nek Kat... in še nekaj sem jaz uporabljal (pozabil ime). Deluje podobno, does the job.

amacar ::

Mimikatz sem js uporabil v preteklosti, podobna zadeva.

MrStein ::

Tilen je izjavil:

Programček je definitivno nevaren.

Predpostavljaš, da imajo vsi dobre namene, kar žal ne drži.

Kako nevarnost pa predstavlja?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

mlakar ::

Kje dobiti Jailbreak.zip, meni napiše Access Denied.

https://github.com/iSECPartners/jailbre...


hvala

ToniT ::

Izklopi začasno Windows defender oz. antivirusni program, ker je prepoznan kot virus.
V bistvu gre za nevaren program, ki ti lahko ukrade certifikate.

Zgodovina sprememb…

  • spremenil: ToniT ()

Han ::

Težava je na tvoji strani, povezava do github deluje.

Zgodovina sprememb…

  • spremenil: Han ()

mlakar ::

Hvala, sem probal na virtualki in mi deluje, imam zip. Ampak ga ne morem prenset na PC kjer so certifikati. Gre za služben PC, sicer imam admin dostop, ampak ga kjub uganjenemu AV in FW ne sputi prenesti iz virtualke.

Obstaja še kakšna alternativa?

sbawe64 ::

Zaženi winse v safe mode.
2020 is new 1984
Corona World order

ToniT ::

Domain policy ti ne dovoli prenosa.

Zgodovina sprememb…

  • spremenil: ToniT ()

mlakar ::

Prišel do sem:

izvoz

izvoz



Z adminom poženem cmd, poženem: jailbreak64 c:\windows\system32\mmc.exe c:\windows\system32\certmgr.msc -32

mi odpre mmc, ampak notri ni mojih presonal certifikatov, kot so v explorerju / edgeu. V edgu še vedno ni možno exportirati s kjučem.

Hvala!

MrStein ::

Hmm, meni v certmgr tudi ne kaže mojih certov, če ga poženem kot admin.
Če ga poženem kot normalen user (moj user), pa jih.

To testiram čisti certmgr, kako deluje z jailbreak pa ne bi vedel.

Tule piše:

Now run the following command with the user under which the certificates are stored:

jailbreak64.exe %WINDIR%\system32\mmc.exe %WINDIR%\system32\certmgr.msc -64
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

MIHAc27 ::

meni z mmc tudi včasih ne dela.
Grem v CMD.exe z admin pravicami, potem v mapo kjer je jailbreak
če je samo en certifikat dam ukaz: jbstore32.bat -1 -o ime.pfx -p geslo

izbira, če je več certifikatov pa običajno ne deluje. Imaš -a (all) stikalo. tko da jaz izvozim ta 1 certifikat, ga pobrišem pa ponovim vajo, dokler nimam vseh/tistega kar rabim.

Pa izvoz potem najdeš v binaries mapi

Zgodovina sprememb…

  • spremenil: MIHAc27 ()

Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Izgubljena datoteka

Oddelek: Pomoč in nasveti		10881 (454) MrStein
»

digitalno potrdilo

Oddelek: Pomoč in nasveti		262770 (1277) Dober dan
»

Eksport SIGEN-CA certifikata brez gesla

Oddelek: Pomoč in nasveti		276953 (6453) chrush
»

Pomoč - digitalno potrdilo

Oddelek: Pomoč in nasveti		93057 (2670) helsing
»

Ob vstopu na stran spletne banke mi ne ponudi okna s certifikatom

Oddelek: Pomoč in nasveti		429229 (6913) mepa

Več podobnih tem