Kürzlich neu ausgestellte Zertifikate herausfinden - NSP 13.2

[wewert]

Wie finde ich beim NSP 13.2 heraus, welche Zertifikate neu ausgestellt und damit auch neu hier eingepflegt wurden?
Es gibt die Abfrage über das MMC nach in einem Monat/einer Woche ablaufenden Zertifikaten.
Bei der Version 14.0.5 kann ich auch in der DB selbst den CertificateStore direkt befragen nach Einträgen mit NotBefore >= '20231001 00:00' ,
finde aber in der Version 13.2 nichts entsprechendes. Kann mir da jemand helfen? Danke

 

[Sören]

Es gibt die Abfrage über das MMC nach in einem Monat/einer Woche ablaufenden Zertifikaten.

und das reicht dir nicht? Denn da kommen doch alle Schlüssel die ablaufen oder habe ich die Frage nicht verstanden?

 

[Sören]

du kannst die dir auch per PS holen und in eine CSV parsen : Get-NspCertificate -KeyValidity valid -StoreIds My

 

[wewert]

und das reicht dir nicht? Denn da kommen doch alle Schlüssel die ablaufen oder habe ich die Frage nicht verstanden?

Danke, nein ich suche genau das Gegenstück, die neu eingestellten Zertifikate*, so wie in der select-where-Klausel ausgeführt: Alle Zertifikate neuer als vom 1. Oktober. Wenn das per PS gehen sollte, gern auch damit.

*) Wir haben die 14.0.5 im Probelauf, leider etwas länger - und in der Zwischenzeit hat unsere Fachabteilung in die 13.2 neue Zertifikate eingepflegt (90 Stück), kann aber nicht leicht ermitteln, welche - ich dachte, das geht mit einer SQL- oder PS1-Abfrage schneller.

 

[Sören]

Danke, nein ich suche genau das Gegenstück, die neu eingestellten Zertifikate*, so wie in der select-where-Klausel ausgeführt: Alle Zertifikate neuer als vom 1. Oktober. Wenn das per PS gehen sollte, gern auch damit.

*) Wir haben die 14.0.5 im Probelauf, leider etwas länger - und in der Zwischenzeit hat unsere Fachabteilung in die 13.2 neue Zertifikate eingepflegt (90 Stück), kann aber nicht leicht ermitteln, welche - ich dachte, das geht mit einer SQL- oder PS1-Abfrage schneller.

Ja dann nimm den hier:

Get-NspCertificate -StoreIds My | Select-Object SubjectDisplayName,@{N='MailAddress';E={$_.MailAddresses}} , ValidFrom | Export-Csv -NoTypeInformation -Encoding UTF8 -Delimiter ';' .\Desktop\zertifikate.csv

 

[wewert]

Danke, funktioniert,
ich brauchte hier nur -StoreIds auf AllTrusted zu ändern, um auch die Zertifikate der Partner aufgelistet zu bekommen.