02.02.2005 11:49:26RSA Keon CA корневой, Крипто-Про УЦ дочерний, проблемы Ответов: 1
Oleg
Здравствуйте, уважаемые коллеги!

Необходимо установить УЦ КриптоПро в качестве подчинённого удостоверяющему центру Keon. Всё делается в соответствии с Keon Ready Implementation Guide.

Во время установки служб сертификации Microsoft на соседней с Кеоном машине, выбирается тип УЦ - standalone subordinate CA (Active Directory не требуется), создаётся запрос на сертификат, по которому Кеоном выдаём

сертификат. Во время установки сертификата, возникает ошибка "Данный сертификат не является сертификатом ЦС", а потом вслед за ней "Неправильная подпись". Может всё дело в несоответствии полей сертификатов? Хотя включали все указанные в руководстве и вообще, всё делалось по написанному.

Заранее благодарен за любые предположения!
 
Ответы:
03.02.2005 9:58:40uri
Судя по всему, сертификат подчиненного ЦС, изготовленный на RSA Keon CA, не содержит расширения 2.5.29.19, который определяет, что это сертификат ЦС.
Как настроить соответствующйю политику в RSA Keon CA - это не к нам. Как настроить в КриптоПро УЦ мы бы с удовольствием подсказали.