Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Азатей  
#1 Оставлено : 8 декабря 2011 г. 17:19:11(UTC)
Азатей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 37

Добрый день!

Есть ли какие то дополнительные настройки для указания расширения сертификата x.509 (Период использования закрытого ключа) в сертификате?
Кроме прописывания в Центре Сертификации в Модуле политики-Расширения x.509 и указания в Модуле политики-Использование ключа под каждым OIDом срока действия закрытого ключа с проставлением галочки "включать в расширение сертификата "Срок действия закрытого ключа (2.5.29.16)"?
С этими настройками в сертификате не появляется данное расширение!
Offline Femi  
#2 Оставлено : 8 декабря 2011 г. 20:43:53(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Какая у Вас версия КриптоПро УЦ?
Какой выставляете срок действия закрытого ключа? Он меньше срока действия сертификата?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Laroux  
#3 Оставлено : 9 декабря 2011 г. 5:05:55(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Я присоединюсь к вопросу: пока сильно не вникал, но такое расширение при указанных настройках действительно не появляется в сертификате

УЦ 1.5
по срокам:
а) срок действия ключа меньше срока действия сертификата
б) сроки действия ключа и сертификата равны
Offline Femi  
#4 Оставлено : 9 декабря 2011 г. 13:55:19(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Для УЦ 1.5
а)срок действия закрытого ключа меньше срока действия сертификата
срок действия закрытого ключа присутствует
б)срок действия закрытого ключа равен сроку действия сертификата
срок действия закрытого ключа отсутствует
в)срок действия закрытого ключа больше срока действия сертификата
срок действия закрытого ключа отсутствует

Для УЦ 1.5 R2
а)срок действия закрытого ключа меньше срока действия сертификата
срок действия закрытого ключа присутствует
б)срок действия закрытого ключа равен сроку действия сертификата
срок действия закрытого ключа присутствует
в)срок действия закрытого ключа больше срока действия сертификата
срок действия закрытого ключа отсутствует

В расширения X.509 добавлять не обязательно.

Отредактировано пользователем 9 декабря 2011 г. 14:11:35(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут.
Наша база знаний.
Offline Азатей  
#5 Оставлено : 12 декабря 2011 г. 16:20:02(UTC)
Азатей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 37

Спасибо за ответ. Проблема была в сроке сертификата, он был короче действия закрытого ключа.
Offline Laroux  
#6 Оставлено : 13 декабря 2011 г. 23:37:39(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
да, спасибо. У меня просто сроки были равны
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.