| ||||
| ||||
| Фирма ТрансТелеком запустила тестовый удостоверяющий центр, работающий на ПО КроптоПро. Имеется выданный этим центром сертификат (бумажный и дискета). На клиентской машине установлено: WinXP SP1, КриптоПро CSP 2.0 (build 2049) демо, OutLook Express 6, Outlook 2003 with SP1. Хотелось проверить действие сертификата для подписывания почтовых сообщений, но ни Outlook Express, ни Outlook 2003 не смогли его использовать - OE просто отказался показывать его в списке доступных для учётной записи, а O2003 показал, позволил выбрать, но с выбором этого сертификата не смог определить алгоритмы хеширования и шифрования и при попытке отправить письмо говорит что "недопустимый сертификат". У сертификата имеется расширение 1.3.6.1.5.5.7.3.4 (защищённая электронная почта), в OE включено предназначение сертификата для защищённой эл. почты, O2003 гофорит, что сертификату доверяется "подлинность и шифрование электронной почты". НО. В сертификате нигде не указан адрес электронной почты владельца (этот адрес ведь должен быть указан в поле "Владелец сертификата", что-нибудь наподобие E=ownerAddr@mail.ru, так?!). Вопрос: Может ли это быть причиной того, что OE и O2003 не работают с этим сертификатом? Если нет - то в чём причина? | ||||
| Ответы: | ||||
| ||||
| Отсутствие адреса электронной почты и является причиной возникшей у вас проблемы. В сертификате должен быть указан адрес электронной почты отправителя. При изготовлении сертификата (при регистрации в УЦ) вы должны указать этот адрес. | ||||
Нартов Андрей