Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0 для Astra Linux
»
Выпуск сертификата подчиненного ЦС и сроки действия ключей в контейнере
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.07.2025(UTC) Сообщений: 3
Сказал(а) «Спасибо»: 2 раз
|
 kontejjner linuks.PNG (69kb) загружен 4 раз(а).Добрый день. На скриншоте тестирование контейнера, созданного в оснастке pkica (./pkica ca new-cert-req -t 1.2.643.2.2.46.0.1 -s "CN=SubCA" -c SubCAr -e -k KeyExchange -o /opt/cpca_tmp/SubCA.req) Как видно, срок действия ключей = 1 год и 3 месяца. Уточните, пожалуйста, изменится ли срок действия закрытых ключей после выпуска сертификата в вышестоящем УЦ и установки сертификата в контейнер (если в сертификате будет указан срок действия закрытых ключей)?. Или срок действия ключей изменится после добавления ключей в CA по команде "./pkica ca signing-key add -t 377753b7708aec184c2d95263ceb8565752bd03e --store-location CurrentUser" ? Спрашиваю, т.к. хотелось бы изначально сформировать корректный запрос и получить на выходе ключ со сроком действия = 3 годам.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,335   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 589 раз в 565 постах
|
Здравствуйте. Срок должен изменить на 3 года после первой загрузки его с помощью pkica ca signing-key load.
Для теста - можете сделать самоподписанный сертификат и попробовать - добавить ЦС, добавить этот сертификат этому ЦС - протестировать ключ до загрузки и после. Потом все это удалить. |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
tzehoo оставлено 24.11.2025(UTC)
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0 для Astra Linux
»
Выпуск сертификата подчиненного ЦС и сроки действия ключей в контейнере
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close