Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

7 Страницы<1234>»
Опции
К последнему сообщению К первому непрочитанному
Offline Василий Дементьев  
#11 Оставлено : 20 июня 2011 г. 19:48:06(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
Цитата:
Ограничение Майкрософтовского УЦ как раз получается снять заменой 1 на 0 в одном из параметров реестра и выпустить на нём сертификат через запрос с названием превосходящим длину в 64 символа


Да ладно. Пример можете привести?
У меня не получилось на чистом MS CA без модулей КриптоПро.

Отредактировано пользователем 20 июня 2011 г. 19:54:04(UTC)  | Причина: Не указана

Offline MZed  
#12 Оставлено : 20 июня 2011 г. 19:56:01(UTC)
MZed

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2010(UTC)
Сообщений: 14
Откуда: Волгоград

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
Василий Дементьев написал:
Цитата:
Ограничение Майкрософтовского УЦ как раз получается снять заменой 1 на 0 в одном из параметров реестра и выпустить на нём сертификат через запрос с названием превосходящим длину в 64 символа


Да ладно. Пример можете привести?
У меня не получилось на чистом MS CA без модулей КриптоПро.


Для отключения контроля длины имён зайти в
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\"ВАШ УЦ"
и изменить параметр
EnforceX500NameLengths
На ноль
Offline Василий Дементьев  
#13 Оставлено : 20 июня 2011 г. 20:19:47(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
Чего только не узнаешь :)
Спасибо за информацию, реально работает.

А на нашем УЦ расширить ограничение на длину компонента имени очень просто - в БД ЦР таблица NameProperties, столбец MaxLen для нужного компонента имени.
Поправить можно вручную с помощью SQL Server Management Studio или скриптом.

Если будет актуально - скрипт можем предоставить.

P.S. Вот пример только что выпущенного на стенде сертификата:
CN = пользователь с длинной организацией
O = Супер-пупер длинное название организации, которая представляет интересы Удостоверяющего Центра ООО "КРИПТО-ПРО" в Московской области и Москве по предоставлению услуг выдачи и технического обслуживания сертификатов пользователей
т.е. длина названия организации 227 символов.
Offline MZed  
#14 Оставлено : 22 июня 2011 г. 21:02:32(UTC)
MZed

Статус: Участник

Группы: Участники
Зарегистрирован: 07.10.2010(UTC)
Сообщений: 14
Откуда: Волгоград

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
И вам спасибо, у нас тоже стал пропускать длинные названия.
Offline MACTEP  
#15 Оставлено : 29 июня 2011 г. 20:06:10(UTC)
MACTEP

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область

поставили версию 1.5.1000 там оида ОГРН нет, его добавлять выше описанным способом для 1.5.986?
Offline Femi  
#16 Оставлено : 29 июня 2011 г. 21:11:47(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Его нужно зарегистрировать-рег-файл импортировать
http://www.cryptopro.ru/...products/ca/doc/ogrn.zip
Техническую поддержку оказываем тут.
Наша база знаний.
Offline MACTEP  
#17 Оставлено : 30 июня 2011 г. 19:56:07(UTC)
MACTEP

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область

спасибо помогло
Offline MACTEP  
#18 Оставлено : 1 июля 2011 г. 13:13:03(UTC)
MACTEP

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область

а для ИП надо заполнять огрн или это только для юр.лиц?
Offline Femi  
#19 Оставлено : 1 июля 2011 г. 13:28:56(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Насколько мне известно, у ИП нет ОГРН...
Техническую поддержку оказываем тут.
Наша база знаний.
Offline lukin  
#20 Оставлено : 1 июля 2011 г. 15:54:52(UTC)
lukin

Статус: Новичок

Группы: Участники
Зарегистрирован: 13.04.2011(UTC)
Сообщений: 6

Цитата:
Чего только не узнаешь :)
Спасибо за информацию, реально работает.

А на нашем УЦ расширить ограничение на длину компонента имени очень просто - в БД ЦР таблица NameProperties, столбец MaxLen для нужного компонента имени.
Поправить можно вручную с помощью SQL Server Management Studio или скриптом.

Если будет актуально - скрипт можем предоставить.

P.S. Вот пример только что выпущенного на стенде сертификата:
CN = пользователь с длинной организацией
O = Супер-пупер длинное название организации, которая представляет интересы Удостоверяющего Центра ООО "КРИПТО-ПРО" в Московской области и Москве по предоставлению услуг выдачи и технического обслуживания сертификатов пользователей
т.е. длина названия организации 227 символов.


Не могли бы выложить скрипт?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
7 Страницы<1234>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.