| ||||
| ||||
Здравствуйте, уважаемые коллеги! Необходимо установить УЦ КриптоПро в качестве подчинённого удостоверяющему центру Keon. Всё делается в соответствии с Keon Ready Implementation Guide. Во время установки служб сертификации Microsoft на соседней с Кеоном машине, выбирается тип УЦ - standalone subordinate CA (Active Directory не требуется), создаётся запрос на сертификат, по которому Кеоном выдаём сертификат. Во время установки сертификата, возникает ошибка "Данный сертификат не является сертификатом ЦС", а потом вслед за ней "Неправильная подпись". Может всё дело в несоответствии полей сертификатов? Хотя включали все указанные в руководстве и вообще, всё делалось по написанному. Заранее благодарен за любые предположения! | ||||
Ответы: | ||||
| ||||
Судя по всему, сертификат подчиненного ЦС, изготовленный на RSA Keon CA, не содержит расширения 2.5.29.19, который определяет, что это сертификат ЦС. Как настроить соответствующйю политику в RSA Keon CA - это не к нам. Как настроить в КриптоПро УЦ мы бы с удовольствием подсказали. | ||||