Onde o Windows Server armazena Certificados SSL no Disco Rígido?

Question

Eu tenho que recuperar alguns certificados SSL de um WinServer morto que um cliente tem. Ele não tem cópia dos certificados SSL originais e quer recuperá-los.

Eu posso navegar no disco rígido, mas não consigo inicializar a configuração do WinServer, então minha pergunta é: Onde o WinServer armazena o certificado SSL no disco rígido?

Thx antecipadamente.

    

Answer 1

Tecnicamente, os certificados de máquina são armazenados no registro sob a chave HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ SystemCertificates \ My. Mas você teria dificuldade em obtê-los - as chaves privadas (contidas na subchave HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ SystemCertificates \ My \ Keys) são criptografadas com uma chave de criptografia específica do computador.

Portanto, as suas duas opções para chegar até lá continuam:

1. solicite à autoridade de certificação que originalmente forneceu ao seu cliente os certificados para revogar os atuais e reenviá-los com base em uma nova solicitação de assinatura de certificado
2. puxe uma cópia dos discos da máquina do servidor Windows e tente executá-la em um ambiente virtual para exportar os certificados / chaves

Pessoalmente, eu preferiria a opção 1. já que é provável que envolva menos esforço.