Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Новые требования к сертификату от Минкомсвязи
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область
|
ТРЕБОВАНИЯ К ЕДИНОЙ СТРУКТУРЕ СЕРТИФИКАТА КЛЮЧА ПРОВЕРКИ ЭЛЕКТРОННОЙ ПОДПИСИ, а как найти официальный документ с данными требованиями.
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
СОГЛАШЕНИЕ о взаимном признании электронных цифровых подписей
Приложение №3
к Соглашению о взаимном признании
электронных подписей
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 37
|
Василий Дементьев написал:Чего только не узнаешь :)
Спасибо за информацию, реально работает.
А на нашем УЦ расширить ограничение на длину компонента имени очень просто - в БД ЦР таблица NameProperties, столбец MaxLen для нужного компонента имени.
Поправить можно вручную с помощью SQL Server Management Studio или скриптом.
Если будет актуально - скрипт можем предоставить.
P.S. Вот пример только что выпущенного на стенде сертификата:
CN = пользователь с длинной организацией
O = Супер-пупер длинное название организации, которая представляет интересы Удостоверяющего Центра ООО "КРИПТО-ПРО" в Московской области и Москве по предоставлению услуг выдачи и технического обслуживания сертификатов пользователей
т.е. длина названия организации 227 символов. Если не затруднит выложите, пожалуйста, скрипт.
|
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Вот скрипт:
UPDATE [dbo].[NameProperties]
SET [MaxLen] = '1024'
WHERE [OID]='2.5.4.10'
RETURN
Этот текст поместите в файл с именем, например, Organization_1024.sql.
Чтобы запустить - поищите на диске (на сервере ЦР) утилиту osql.exe (она обычно ставится вместе с SQL).
Если есть - можно запустить из cmd так:
osql -E -S имя_сервера\имя_экземпляра_SQL -d имя_базы_ЦР -i путь_к_файлу\Organization_1024.sql
Например:
SQL установлен на сервере ЦР во время установки самой программы КриптоПро Центр Регистрации, имя базы и имя экземпляра не меняли, тогда можно поместить файл Organization_1024.sql в корень диска с и запустить:
osql -E -S (local)\CPCC -d crypto_pro_ra_db -i c:\Organization_1024.sql
Но обращаю ваше внимание - возможно, что разработчики прикладных программ, где используются сертификаты вашего УЦ, предусмотрели ограничения на длину поля Organization - тогда возможны проблемы с прикладным ПО. Так что ещё раз подумайте перед применением изменений.
Если такого ограничения нет - то после применения скрипта размер поля Organization будет 1024.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 37
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 27.01.2011(UTC) Сообщений: 95  Откуда: Санкт-Петербург
|
Как добавить компоненту СНИЛС?
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
На ЦР добавляйте новый компонент DN -Серийный номер устройства |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 27.01.2011(UTC) Сообщений: 95 Откуда: Санкт-Петербург
|
В терминах МКС "Политики применения сертификата" - это 1.3.6.1.4.1.311.21.10 (Политики применения) или 2.5.29.32 (Политики сертификата)? Отредактировано пользователем 12 августа 2011 г. 15:21:20(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Если имеете ввиду MS, то Certificate Application Policy- расширение 1.3.6.1.4.1.311.21.10 |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Новые требования к сертификату от Минкомсвязи
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
