Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline asv  
#1 Оставлено : 26 ноября 2014 г. 15:21:41(UTC)
asv

Статус: Участник

Группы: Участники
Зарегистрирован: 19.09.2014(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Здравствуйте.
Вопрос по миграции ЦС c Win 2003 St 32bit на Win2008 SP2 St 32bit.

Есть только один способ переноса (миграции) ЦС на новую ОС - установка Win 2008 поверх Win 2003?

Развертывание ЦС на действующем корневом сертификате на Win 2008 "с нуля" не удается.
На шаге "Выбор существующего сертификата", при импорте сертификата получаем:
"Импортированный сертификат не соответствует выбранному типу ЦС и не будет использован."

На шаге "Установка закрытого ключа" был выбран "Использовать существующий закрытый ключ" – "выбрать сертификат и использовать связанный с ним закрытый ключ".
ЦС – корневой, автономный.

Отредактировано пользователем 27 ноября 2014 г. 9:45:23(UTC)  | Причина: Не указана

Вложение(я):
InfinitumCA2014.zip (2kb) загружен 8 раз(а).
Пользователь asv прикрепил следующие файлы:
1.jpg (17kb) загружен 48 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Offline Molostvov  
#2 Оставлено : 26 ноября 2014 г. 15:47:17(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Цитата:
Развертывание ЦС на действующем корневом сертификате на Win 2008 "с нуля" не удается.
ЦС – подчиненный, автономный

У вас самоподписанный сертификат, а вы выбираете Тип ЦС - подчиненный при добавлении роли, верно?


thanks 1 пользователь поблагодарил Molostvov за этот пост.
asv оставлено 27.11.2014(UTC)
Offline asv  
#3 Оставлено : 26 ноября 2014 г. 16:01:20(UTC)
asv

Статус: Участник

Группы: Участники
Зарегистрирован: 19.09.2014(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Корневой

Отредактировано пользователем 27 ноября 2014 г. 9:46:15(UTC)  | Причина: Не указана

Offline Molostvov  
#4 Оставлено : 27 ноября 2014 г. 10:44:12(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Можете приложить файл с корневым сертификатом?
Offline asv  
#5 Оставлено : 27 ноября 2014 г. 10:48:20(UTC)
asv

Статус: Участник

Группы: Участники
Зарегистрирован: 19.09.2014(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Прикрепил (приложил).
Offline Molostvov  
#6 Оставлено : 27 ноября 2014 г. 10:56:56(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
В архиве InfinitumCA2014.zip нашел только CRL..
Offline asv  
#7 Оставлено : 27 ноября 2014 г. 10:59:07(UTC)
asv

Статус: Участник

Группы: Участники
Зарегистрирован: 19.09.2014(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Прикрепил (приложил).
Offline Molostvov  
#8 Оставлено : 27 ноября 2014 г. 12:12:54(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Цитата:
На шаге "Выбор существующего сертификата", при импорте сертификата получаем

Действительно ли вы установили этот сертификат ЦС в хранилище личное с привязкой к зк? Он автоматически не подставился?
Или вы руками импортируете из pfx?
Offline asv  
#9 Оставлено : 27 ноября 2014 г. 12:23:26(UTC)
asv

Статус: Участник

Группы: Участники
Зарегистрирован: 19.09.2014(UTC)
Сообщений: 22
Российская Федерация

Сказал(а) «Спасибо»: 2 раз
В Win 2008 импортирую руками из *.pfx.
Offline Molostvov  
#10 Оставлено : 27 ноября 2014 г. 12:30:42(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
Попробуйте так:
-импортните в личное хранилище локального компьютера файл pfx. (убедитесь, что сертификат ЦС появился именно там с привязкой).
-выполните заново шаги мастера добавления роли, сертификат должен будет подставиться.

Будет ли ошибка этом сценарии?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.