Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Новые требования к сертификату от Минкомсвязи
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.09.2011(UTC) Сообщений: 51 Откуда: Novosibirsk
Сказал(а) «Спасибо»: 5 раз Поблагодарили: 63 раз в 20 постах
|
На ресурсе Форум технического комитета по стандартизации "Криптографическая защита информации" (ТК 26) по адресу https://www.tc26.ru/forum/viewforum.php?f=3, появился проект документа "Проект Требований к форме квалифицированного сертификата ключа проверки электронной подписи ". В связи с этим появился вопрос, потребуется ли какая нибудь доработка УЦ? (Пункты в проекте 27,28,29,30)
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.06.2011(UTC) Сообщений: 37
|
Цитата:На ресурсе Форум технического комитета по стандартизации "Криптографическая защита информации" (ТК 26) по адресу https://www.tc26.ru/forum/viewforum.php?f=3, появился проект документа "Проект Требований к форме квалифицированного сертификата ключа проверки электронной подписи ". В связи с этим появился вопрос, потребуется ли какая нибудь доработка УЦ? (Пункты в проекте 27,28,29,30) Тоже интересует удовлетворит ли требованиям, указанным в проекте, ПАК КриптПро УЦ 1.5....?
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
Как только появится официальный готовый документ и будут объявлены окончательные требования - УЦ будет доработан. Соответствовать всем требованиям будет. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 05.09.2011(UTC) Сообщений: 12 Откуда: Россия
|
Добрый день!
Резюмирую тему увеличения длинны поля "Организация"
На Центре сертификации
- Для отключения контроля длины имён зайти в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\"ВАШ УЦ" и изменить параметр EnforceX500NameLengths
На Центре регистрации
- Выполнить скрипт: UPDATE [dbo].[NameProperties] SET [MaxLen] = '1024' WHERE [OID]='2.5.4.10' RETURN
После данных настроек при обработки запроса на ЦС в журнале выдается ошибка: Функция отзыва не смогла произвести проверку отзыва сертификата
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
Цитата:Функция отзыва не смогла произвести проверку отзыва сертификата Данная ошибка не связана с выполнением скрипта и правкой реестра. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 05.09.2011(UTC) Сообщений: 12 Откуда: Россия
|
ок, тогда в какую сторону копать? Полный текст ошибки. Службы сертификации отклонили запрос 102471 по причине Функция отзыва не смогла произвести проверку отзыва для сертификата. 0x80092012 (-2146885614). Запрос был на CN=Тестов Максим, O=ОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОчень, L=Краснодар, S=23 Краснодарский край, C=RU, E=no_ru@ru.ru. Дополнительная информация: Ошибка создания и публикации сертификата.
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
В сертификате прив.пользователя есть CDP ? Она доступна и там актуальные СОС? Списки отзыва везде актуальные стоят? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 05.09.2011(UTC) Сообщений: 12 Откуда: Россия
|
Да, на этом же ПК, выдаются остальные сертификаты, с меньшей длинной поля организация.
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
А какая у Вас сборка УЦ? И что у Вас на ЦС в: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CertDllVerifyRevocation\DEFAULT Отредактировано пользователем 1 декабря 2011 г. 20:40:35(UTC)
| Причина: Не указана |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 05.09.2011(UTC) Сообщений: 12 Откуда: Россия
|
Версия УЦ 1.5.986
по указанной ветке находится параметр c:\Program Files\Crypto Pro\CSP\cprevchk.dll
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Новые требования к сертификату от Минкомсвязи
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close