Статус: Участник
Группы: Участники
Зарегистрирован: 11.01.2010(UTC)
Сообщений: 10
Откуда: Москва
|
Добрый день!
Просьба подсказать, возможно ли выдать один сертификат и ключ (серверный сертификат) для "Аутентификации сервера", если
установлен КриптоПро УЦ со стандартной лицензией.
Заранее спасибо.
Константин.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Здравствуйте. Если вопрос ещё актуален, переформулируйте его пожалуйста -- не понятно что именно Вы имеете в виду.
Стандартная лицензия отличается от расширенной тем, что набор шаблонов сертификатов фиксирован, нельзя настраивать разрешения.
Сертификаты серверной аутентификации на УЦ со стандартной лицензией можно выпускать по запросу, но нельзя по шаблону.
То есть, если есть запрос на сертификат сервера, его можно обработать. А на АРМе по шаблону сертификат сервера выпустить нельзя. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.01.2010(UTC)
Сообщений: 10
Откуда: Москва
|
Здраствуйте, Татьяна!
Да, вопрос еще актуален.
Подскажите, пожалуйста, раздел документации УЦ, в котором описан способ получения серверного сертификата по запросу.
Этот сертификат генерируется вместе с приватным ключом, который можно записать, например, на RuToken (или в HDImageStore)?
|
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Просьба уточнить - для какой ОС предназначен сертификат сервера?
Видимо, это Unix?
Если да, и если используется КриптоПро CSP 3.x, то в его составе есть утилита cryptcp, с помощью которой можно:
1) на сервере сделать запрос на сертификат (с назначением - аутентификация сервера) и сохранить его в файл
2) установить сертификат из файла после обработки запроса на сертификат, полученного на шаге 1 на ЦС
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 11.01.2010(UTC)
Сообщений: 10
Откуда: Москва
|
Сертификат сервера предназначен для ОС Windows. На нем также стоят серверные JCP и JTLS.
УЦ установлен на сервере Windows Server 2003 (там же установлена и КриптоПро CSP).
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Если запрос уже сформирован, то необходимо будет:
1)на АРМ администратора зарегистрировать пользователя по запросу
2)выдать этому пользователю сертификат по запросу.
При этом нужно чтобы на ЦР в "свойства - политики - обработка неподписанных запросов(улучшенный ключ)" у Вашей роли было разрешение на обработку области использования "проверка подлинности сервера". |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
