Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Михальский Александр  
#1 Оставлено : 26 июня 2008 г. 15:19:05(UTC)
Михальский Александр

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.06.2008(UTC)
Сообщений: 2

Здравствуйте !
При генерации запроса на сертификат c помощью cryptcp (версия 3.16) в запрос не включается
OID 2.5.29.14 (Идентификатор ключа субъекта). Есть ли возможность заставить cryptcp туда его включать ?
К сожалению не нашел этот момент в документации.
Заранее спасибо ! :-)
Offline tree  
#2 Оставлено : 2 октября 2008 г. 0:36:56(UTC)
tree

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.10.2008(UTC)
Сообщений: 2
Откуда: Moscow

Схожая ситуация. Но немного хуже.
На данный момент нам нужно проверить генерацию сертификатов с помощью тестового центра.
Запрос на создание сертификата следующего вида:
cryptcp -creatcert -dn "2.5.4.4=тест,2.5.4.12=проверочный,1.2.840.113549.1.9.2=11111111,2.5.4.3=Тeстовый пользователь,2.5.4.10=Для тестирования,2.5.4.7=Москва,2.5.4.6=RU,1.2.840.113549.1.9.1=test@test.ru" -provtype 75 -provname "Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider" -both -cont "test" -ku -certusage "1.3.6.1.5.5.7.3.2" -CA "http://www.cryptopro.ru/certsrv" -du

Сертификат генерируется, на выходе следующие OID:
E = test@test.ru
CN = Тeстовый пользователь
O = Для тестирования
L = Москва
C = RU

Не включаются следующие OID:
- SN =2.5.4.4
- T = 2.5.4.12
- Неструктурированое имя = 1.2.840.113549.1.9.2

В чем может быть причина? Учитывая что буквально месяц назад этот запрос возвращал все запрошенные поля?

P.S. Кстати, тестовый сервер в данный момент ворочается крайне неохотно. Как впрочем и сам сайт. У вас что то происходит?

Отредактировано пользователем 2 октября 2008 г. 15:09:34(UTC)  | Причина: Не указана

Offline tree  
#3 Оставлено : 3 октября 2008 г. 16:17:06(UTC)
tree

Статус: Новичок

Группы: Участники
Зарегистрирован: 02.10.2008(UTC)
Сообщений: 2
Откуда: Moscow

По запросной форме на сайте можно заполнить только несколько OID.
Означает ли это, что тестовый УЦ включает в сформированный сертификат только те поля что есть на сайте?
Т.е. кроме этих полей, других, даже с помощью cryptocp не удастся получить?

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.