| ||||
| ||||
| 1. В руководстве по "Эксплуатации ЦС" ЖТЯИ.00009-01 90 01 на стр.53 написано, что "максимальный срок действия сертификата откр. кл. ЦС - 6 лет". Это рекомендация или правило? При установке службы сертиф. устанавливал значение срока действия сертификата на 10 лет (больше 6 лет) - действует. 2. В "модуле политики\ свойства\ использование ключа" указано, что все выпускаемые сертификаты будут иметь строк действия не больше указанного здесь, независимо от настроек на конкретное использование ключа". Но эта настройка опять же не влияет на срок действия сертификата ЦС (если её значение меньше времени жизни серификата). | ||||
| Ответы: | ||||
| ||||
| 1. Срок действия сертификата ЦС программно не контролируется. можно задавать хоть 20 лет. Это орг меры. 2. Настройки в "модуле политики\ свойства\ использование ключа" участвуют только в вычислении срока действия издаваемого сертификата пользователя и никак не влияют на срок действия сертификата ЦС. Если срок действия сертификата ЦС (оставшийся) меньше вычисленного срока действия для издаваемого сертификата, то выбирается минимальный. именно он, оставшийся срок действия сертификата ЦС и будет сроком действия сертификата пользователя | ||||
Сергей