Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 171  Откуда: Нск Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
|
Приветствую коллеги! Генерирую тестовый сертификат с CLI такой командой
sudo -E -u bitrix /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 80 -provname 'Crypto-Pro GOST R 34.10-2012 KC1 CSP' -rdn "C=RU, ST=State_name,O=Org_name,CN=Common_name,E=your_email,INN=0" -both -cont '\\.\HDIMAGE\PHP' -certusage 1.3.6.1.5.5.7.3.2 -ku -du -ca http://cryptopro.ru/certsrv
генерируется на 2 месяца можно подольше? года на 3? подскажите плиз параметр
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322  Сказал «Спасибо»: 549 раз
Поблагодарили: 2208 раз в 1723 постах
|
Автор: GTAlex  Приветствую коллеги! Генерирую тестовый сертификат с CLI такой командой
sudo -E -u bitrix /opt/cprocsp/bin/amd64/cryptcp -creatcert -provtype 80 -provname 'Crypto-Pro GOST R 34.10-2012 KC1 CSP' -rdn "C=RU, ST=State_name,O=Org_name,CN=Common_name,E=your_email,INN=0" -both -cont '\\.\HDIMAGE\PHP' -certusage 1.3.6.1.5.5.7.3.2 -ku -du -ca http://cryptopro.ru/certsrv
генерируется на 2 месяца можно подольше? года на 3? подскажите плиз параметр Здравствуйте. Срок ограничен действием самого корневого и политиками выдачи. Первое условие - сейчас корневой до 14.05.2025, второе как настроил администратор, 2 месяца. Можно поднять свой или использовать csptest - minicaсделать себе корневой, на 5 лет, crl сразу длинный, пользовательский тоже настраивается и всё... вписать свои url для .cer\.crl |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 171 Откуда: Нск Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
|
Цитата:Можно поднять свой догадываюсь, что это нетривиально и не быстро Цитата:или использовать csptest -minica можно чуть подробней? похоже, что проще при необходимости новый на 2 месяца сделать я то думал параметр добавить и всего делов, а тут целая история
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322 Сказал «Спасибо»: 549 раз
Поблагодарили: 2208 раз в 1723 постах
|
Автор: GTAlex Цитата:Можно поднять свой догадываюсь, что это нетривиально и не быстро Цитата:или использовать csptest -minica можно чуть подробней? похоже, что проще при необходимости новый на 2 месяца сделать я то думал параметр добавить и всего делов, а тут целая история Я предоставил ссылку на статью, где расписано подробно как сделать корневой, как получить пользовательский, на чтение и проверку команд (под свои сценарии) не думаю, что уйдёт больше ... часа (?).. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 28.12.2021(UTC) Сообщений: 171 Откуда: Нск Сказал(а) «Спасибо»: 66 раз
Поблагодарили: 1 раз в 1 постах
|
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
