Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Просмотр первоначальной подписи в запросе на сертификат
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Здравствуйте,
подскажите, пожалуйста,
в схеме когда Пользователь делает запрос на сертификат, подписывая его своим некоторым имеющимся пользовательским сертификатом и далее передаёт запрос в ИС (с правами Оператора), которая также накладывает подпись некоторым сертификатом ИС, возможно ли каким-то удобным способом (например, через Консоль управления ЦР) увидеть из запроса на сертификат именно пользовательскую первоначальную подпись (тот сертификат, которым изначально был подписан запрос)?
От ИС запрос передаётся далее в УЦ и УЦ по данному запросу уже может выпустить сертификат.
Возможно экспортировать запрос и посмотреть его в командной строке через certutil, увидев там все подписи, но это не самое удобное решение:(
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
Здравствуйте. В Консоли ЦР посмотреть подписи нельзя. Первая подпись идет кто отправил запрос. В Консоли ЦР можно посмотреть кто отправил и можно посмотреть учетную запись отправителя.  1.png (125kb) загружен 15 раз(а). |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  Здравствуйте. В Консоли ЦР посмотреть подписи нельзя. Первая подпись идет кто отправил запрос. В Консоли ЦР можно посмотреть кто отправил и можно посмотреть учетную запись отправителя.  1.png (125kb) загружен 15 раз(а). ну а в схеме Пользователь -> ИС -> УЦ получается поле "Отправил запрос" будет заполнено учётной записью ИС и увидеть первоначального пользователя невозможно? :(
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
Если отправляющую подпись устанавливат ИС - то да, посмотреть нет возможности. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.10.2018(UTC) Сообщений: 141
Сказал(а) «Спасибо»: 109 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  Если отправляющую подпись устанавливат ИС - то да, посмотреть нет возможности. Получается экспорт запроса и просмотр его через certutil - это на данный момент единственный выход? В дальнейших версиях КриптоПро УЦ не планируется добавить такую возможность? В КриптоПро УЦ 1.5, например, в Информации ЦР о запросе есть кнопки 'Сертификат подписавшего', 'Сертификат одобрившего' и 'Отправитель запроса', т.е. можно всю цепочку проследить, что очень удобно
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 585 раз в 562 постах
|
В УЦ 2.0 нужно две подписи - отправляющая и одобряющая. Владельцы и указываются в Консоли ЦР. Донесу информацию до разработчиков, про функционал просмотра подписи. Отредактировано пользователем 30 октября 2019 г. 16:41:11(UTC)
| Причина: Не указана |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Просмотр первоначальной подписи в запросе на сертификат
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close