Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.02.2008(UTC)
Сообщений: 45
Откуда: Санкт-Петербург
|
Здравствуйте.
При смене корневого сертификата по сроку действия, есть необходимость внесения изменений в состав самого сертификата - изменение названия УЦ. Смена ключей по инструкции не подходит т.к. не позволяет внести изменения в сертификат, обновляются только ключи.
При этом запускаем новый УЦ, а старый работает для формирования CRL и управления существующими ключами. Какие технические и правовые последствия посечет за собой формирование нового сертификата?
Мне видится необходимость перерегистрации в УФО, но это и при простой смене ключей было необходимо, и регистрация нового корневого сертификата в поддерживаемых системах. Может что упустил?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.04.2008(UTC) Сообщений: 519  Откуда: Крипто-Про
|
По-моему технически корректно... и постепенный перевод старых пользователей на новый УЦ.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.02.2008(UTC)
Сообщений: 45
Откуда: Санкт-Петербург
|
Спасибо за ответ.
Вроде больше подводных камней не выявлено.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.02.2010(UTC)
Сообщений: 2
|
Здравствуйте!
Та же ситуация: переводим УЦ на новое железо, при этом переиздаем все сертификаты заново, а пользователей переносим со старого УЦ (т. е. восстанавливаем базу данных ЦР). Корректно ли в данном случае будет работать новый УЦ?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.04.2008(UTC) Сообщений: 519 Откуда: Крипто-Про
|
Если восстановите только базу ЦР, то при просмотре в АРМе будут несуществующие (старые) сертификаты, которыми управлять в новом УЦ не сможете.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 01.02.2008(UTC)
Сообщений: 45
Откуда: Санкт-Петербург
|
Надо восстанавливать базу ЦР и базу службы сертификации MS CA, тогда после синхронизации баз все должно быть в порядке.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
