Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Dim  
#1 Оставлено : 12 декабря 2011 г. 15:13:39(UTC)
Dim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 157
Откуда: Новороссийск

Поблагодарили: 14 раз в 8 постах
Есть Windows 2008 Standard и КриптроПро УЦ 1.5. Установлено на виртуалке. Используется для тестов.

Задался вопросом включить CDP в корневой сертификат при перевыпуске. Насколько я вычитал для включения CDP надо в файле CAPolicy.inf указать интересующий меня путь. Я указываю этот путь но он не попадает в корневой. Как добавляются пути к CRL в корневой сертификат?
Offline Андрей Писарев  
#2 Оставлено : 12 декабря 2011 г. 15:19:57(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,358
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2217 раз в 1731 постах
Dim написал:
Есть Windows 2008 Standard и КриптроПро УЦ 1.5. Установлено на виртуалке. Используется для тестов.

Задался вопросом включить CDP в корневой сертификат при перевыпуске. Насколько я вычитал для включения CDP надо в файле CAPolicy.inf указать интересующий меня путь. Я указываю этот путь но он не попадает в корневой. Как добавляются пути к CRL в корневой сертификат?


в корневой? ;)
т.е. он сам себя отзывает и подписывает СОС? ;)




Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#3 Оставлено : 12 декабря 2011 г. 15:27:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,358
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2217 раз в 1731 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline Dim  
#4 Оставлено : 12 декабря 2011 г. 15:45:16(UTC)
Dim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 157
Откуда: Новороссийск

Поблагодарили: 14 раз в 8 постах
Это я уже читал. Не помогло. А задался целью вот почему.
Есть живой УЦ. Он кочевал с железки на железку. Видимо в какой-то раз при переносе забыл скопировать CAPolicy.inf. Наступило время перевыпуска корневого сертификата, на тот момент была версия 1.4. Перевыпустил и забыл. А тут случайно обратил внимание, что в новом корневике появился CDP, а путь указан тот который прописан на вкладе "Расширения". Начал экспериментировать на тестовом, вот тут и началась чехорда. На файл CAPolicy.inf реагирует своеобразно, если поднять УЦ не скопировав CAPolicy.inf, то при перевыпуске включает CDP из предыдущего сертификата. Если потом подкинуть CAPolicy.inf, не в зависимости от того какие пути там указаны, то CDP перестает включаться в корневик. И потом вообще перестает реагировать на CAPolicy.inf, есть он, нет его, CDP в корневик перестает включаться.
Offline Андрей Писарев  
#5 Оставлено : 12 декабря 2011 г. 15:51:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,358
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2217 раз в 1731 постах
Dim написал:
Это я уже читал. Не помогло. А задался целью вот почему.
Есть живой УЦ. Он кочевал с железки на железку. Видимо в какой-то раз при переносе забыл скопировать CAPolicy.inf. Наступило время перевыпуска корневого сертификата, на тот момент была версия 1.4. Перевыпустил и забыл. А тут случайно обратил внимание, что в новом корневике появился CDP, а путь указан тот который прописан на вкладе "Расширения". Начал экспериментировать на тестовом, вот тут и началась чехорда. На файл CAPolicy.inf реагирует своеобразно, если поднять УЦ не скопировав CAPolicy.inf, то при перевыпуске включает CDP из предыдущего сертификата. Если потом подкинуть CAPolicy.inf, не в зависимости от того какие пути там указаны, то CDP перестает включаться в корневик. И потом вообще перестает реагировать на CAPolicy.inf, есть он, нет его, CDP в корневик перестает включаться.



т.е. выполнялось условие?
Цитата:


Обновление корневого сертификата происходит при остановленной службе сертификации, т.е. тогда, когда не загружен модуль политики (поэтому его настройки вообще не влияют).





Техническую поддержку оказываем тут
Наша база знаний
Offline Dim  
#6 Оставлено : 12 декабря 2011 г. 15:56:49(UTC)
Dim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.04.2008(UTC)
Сообщений: 157
Откуда: Новороссийск

Поблагодарили: 14 раз в 8 постах
Конечно при остановленной службе сертификации. Вообщето если службу не останавливать, то будет все равно предложено остановить службу.
Offline Femi  
#7 Оставлено : 12 декабря 2011 г. 18:24:32(UTC)
Наталья Мовчан

Статус: Padawan

Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC)
Сообщений: 1,381
Женщина
Российская Федерация
Откуда: Москва

Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
Возможно, изменился синтаксис capolicy.inf в 2008..
можно позадавать вопросы к MS.
А вообще, не нужна там cdp ни разу.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Андрей Писарев  
#8 Оставлено : 12 декабря 2011 г. 18:35:00(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,358
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2217 раз в 1731 постах
Femi написал:

А вообще, не нужна там cdp ни разу.


.. смысла не имеет... ;)


p.s. последний CRL от CA:

Цитата:
подписал CRL отозванным, отозванному верить, тчк.






Отредактировано пользователем 12 декабря 2011 г. 18:36:50(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Laroux  
#9 Оставлено : 13 декабря 2011 г. 23:36:54(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Я бы уточнил, что все описанное выше справедливо для корневого УЦ, но не для подчиненных
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (3)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.