Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.05.2008(UTC)
Сообщений: 66
Откуда: Санкт-Петербург
|
Имеем корневой сертификат УЦ. При установке его на компьютерах пользователей вручную никаких проблем не возникает. При попытки распространить сертификат через GP выдается ошибка:
This certificate has an nonvalid digital signature.
The integrity of this certificate cannot be guaranteed. The certificate may be corrupted or may have been altered.
Как автоматизировать процесс установки корневого сертификата?
|
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
А можно чуть подробнее - как настраивали GP ?
и какой формат имеет файл сертификата при его добавлении в GP - cer, p7b и какая его кодировка - DER, BASE64?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.05.2008(UTC)
Сообщений: 66
Откуда: Санкт-Петербург
|
Кодировка - DER
Формат - p7b
Администраторы считают что проблема в том, что возможно, сертификат генерируется с использованием SHA2 алгоритма (SHA256, SHA512, SHA384),
которые не поддерживаются в Windows 2003/XP. Хотя в свойствах сертификата указано sha1.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.05.2008(UTC)
Сообщений: 66
Откуда: Санкт-Петербург
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Сообщение о неверной цифровой подписи действительно может быть вызвано отсутствием соответствующего криптопровайдера. В этом случае в системе просто нет средств для проверки подписи и она автоматически считается не действительной. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.05.2008(UTC)
Сообщений: 66
Откуда: Санкт-Петербург
|
Для распространения сертификата это не должно влиять?
Или необходимо устанавливать СКЗИ на контроллеры домена?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Это вопрос к компании Microsoft: проверяется ли подпись под сертификатом при применении групповой политики распространения корневого сертификата. |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
