Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

7 Страницы«<23456>»
Опции
К последнему сообщению К первому непрочитанному
Offline Andreynvs  
#31 Оставлено : 22 сентября 2011 г. 13:30:17(UTC)
Andreynvs

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.09.2011(UTC)
Сообщений: 51
Откуда: Novosibirsk

Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 63 раз в 20 постах
На ресурсе Форум технического комитета по стандартизации "Криптографическая защита информации" (ТК 26) по адресу
https://www.tc26.ru/forum/viewforum.php?f=3, появился проект документа "Проект Требований к форме квалифицированного сертификата
ключа проверки электронной подписи ".
В связи с этим появился вопрос, потребуется ли какая нибудь доработка УЦ? (Пункты в проекте 27,28,29,30)
Offline Азатей  
#32 Оставлено : 28 сентября 2011 г. 12:34:24(UTC)
Азатей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2011(UTC)
Сообщений: 37

Цитата:
На ресурсе Форум технического комитета по стандартизации "Криптографическая защита информации" (ТК 26) по адресу
https://www.tc26.ru/forum/viewforum.php?f=3, появился проект документа "Проект Требований к форме квалифицированного сертификата
ключа проверки электронной подписи ".
В связи с этим появился вопрос, потребуется ли какая нибудь доработка УЦ? (Пункты в проекте 27,28,29,30)


Тоже интересует удовлетворит ли требованиям, указанным в проекте, ПАК КриптПро УЦ 1.5....?
Offline Femi  
#33 Оставлено : 28 сентября 2011 г. 12:49:29(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Как только появится официальный готовый документ и будут объявлены окончательные требования - УЦ будет доработан.
Соответствовать всем требованиям будет.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Максимка  
#34 Оставлено : 24 ноября 2011 г. 20:09:30(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

Добрый день!

Резюмирую тему увеличения длинны поля "Организация"

На Центре сертификации

- Для отключения контроля длины имён зайти в
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\"ВАШ УЦ"
и изменить параметр
EnforceX500NameLengths

На Центре регистрации

- Выполнить скрипт:
UPDATE [dbo].[NameProperties]
SET [MaxLen] = '1024'
WHERE [OID]='2.5.4.10'
RETURN


После данных настроек при обработки запроса на ЦС в журнале выдается ошибка:
Функция отзыва не смогла произвести проверку отзыва сертификата
Offline Femi  
#35 Оставлено : 25 ноября 2011 г. 13:58:26(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Цитата:
Функция отзыва не смогла произвести проверку отзыва сертификата

Данная ошибка не связана с выполнением скрипта и правкой реестра.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Максимка  
#36 Оставлено : 25 ноября 2011 г. 21:08:58(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

ок, тогда в какую сторону копать?
Полный текст ошибки.
Службы сертификации отклонили запрос 102471 по причине Функция отзыва не смогла произвести проверку отзыва для сертификата. 0x80092012 (-2146885614). Запрос был на CN=Тестов Максим, O=ОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОченьОченьНуОченьОЧЕНЬОчень, L=Краснодар, S=23 Краснодарский край, C=RU, E=no_ru@ru.ru. Дополнительная информация: Ошибка создания и публикации сертификата.
Offline Femi  
#37 Оставлено : 28 ноября 2011 г. 13:19:46(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
В сертификате прив.пользователя есть CDP ? Она доступна и там актуальные СОС?
Списки отзыва везде актуальные стоят?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Максимка  
#38 Оставлено : 1 декабря 2011 г. 15:09:20(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

Да, на этом же ПК, выдаются остальные сертификаты, с меньшей длинной поля организация.
Offline Femi  
#39 Оставлено : 1 декабря 2011 г. 20:16:49(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
А какая у Вас сборка УЦ?
И что у Вас на ЦС в:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 1\CertDllVerifyRevocation\DEFAULT

Отредактировано пользователем 1 декабря 2011 г. 20:40:35(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут.
Наша база знаний.
Offline Максимка  
#40 Оставлено : 5 декабря 2011 г. 20:03:38(UTC)
Максимка

Статус: Участник

Группы: Участники
Зарегистрирован: 05.09.2011(UTC)
Сообщений: 12
Откуда: Россия

Версия УЦ 1.5.986

по указанной ветке находится параметр
c:\Program Files\Crypto Pro\CSP\cprevchk.dll
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
7 Страницы«<23456>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.