| ||||
| ||||
Можно ли каким либо образом менять срок действия сертификата администратором УЦ или нет. Например возникла ситуация что пользователю изначально выдан сертификат на год но например в середине срока у него выходит из строя носитель и появляется необходимость выдать ему сертификат только на оставшийся срок. Можно ли это сделать не прибегая к настройкам на УЦ. | ||||
Ответы: | ||||
| ||||
Срок действия сертификата задаётся на ЦС. Для "КриптоПро ЦС" срок действия вычисляется как минимум из всех настроенных значений сроков действия для каждой области применения ключа. Т.е., если очень надо, то можно сделать несколько служебных OID-ов использования ключа, каждый со своим сроком и выдавать сертификат по шаблону, содержащему нужный служебный OID. На практике, обычно при смене (плановой или внеплановой) ключа и сертификата, новый ключ и сертификат выдаётся на полный срок. | ||||