Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Василий Дементьев  
#11 Оставлено : 20 сентября 2011 г. 16:52:41(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1009 (от 19 сентября 2011).

Изменения, вошедшие в версию 1.5.1009 по сравнению с версией 1.5.1000:

1. Центр сертификации может быть установлен на 64-битные ОС: Windows Server 2008 x64 и Windows Server 2008 R2.
2. Добавлен подстановочный шаблон <CAKeyID> для автоматического включения идентификатора ключа сертификата ЦС для внесения в CDP. При его применении не требуется исправление точек CDP при смене сертификата ЦС.
3. Обеспечена возможность включения постоянного значения настроенного расширения во все издаваемые на ЦС сертификаты (а не только в те, в запросы на которые имеется OID этого расширения).
4. Обеспечена возможность выпуска сертификатов по запросам, в которых в каком-либо компоненте имени владельца помещены бинарные данные (в кодировке ASN). Раньше допускались только текстовые значения. Кроме того, при создании пользователя можно заполнить значение будущего бинарного поля с помощью 16-ричных цифр в текстовом виде. Признаком является значок # в начале строки.
Примером является поле 2.5.4.16 (Postal address).
5. Добавлена возможность выпуска сертификатов для пользователей с несколькими новыми компонентами имени (не включёнными в число поддерживаемых по умолчанию)
6. Служба синхронизации теперь умеет учитывать те сертификаты, к которым в БД службы сертификации нет запроса (например, добавленные в БД из файла с помощью certutil)
7. По просьбам пользователей теперь в случае, если вычисленный срок действия закрытого ключа равен сроку действия сертификата в сертификат добавляется информация о сроке действия закрытого ключа (ранее добавлялась, только если срок действия закрытого ключа меньше срока действия сертификата)
8. Доработана документация

Отредактировано пользователем 21 сентября 2011 г. 17:19:10(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#12 Оставлено : 23 сентября 2011 г. 22:53:19(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
В сборке 1.5.1009 обнаружена ошибка.
При удалении Центра сертификации 1.5.1009 ошибочно удаляются два параметра реестра, без которых не запускается служба сертификации (появляется сообщение о том, что не удалось запустить службу).
При появлении сообщения об этом следует вручную в реестре создать два параметра в разделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CertSvc\Configuration\<имя ЦС>

строковый
ValidityPeriod
со значением:
Years

и

ValidityPeriodUnits
типа DWORD
со значением:
1

Можно использовать reg-файл, приведенный ниже, только подставить вместо звёздочек имя службы из реестра:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CertSvc\Configuration\*********]
"ValidityPeriod"="Years"
"ValidityPeriodUnits"=dword:00000001

После внесения изменений в реестр в окне с сообщением о том, что не удалось запустить службу нажать Повтор и удаление будет успешно завершено.

Отредактировано пользователем 23 сентября 2011 г. 22:57:27(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#13 Оставлено : 23 сентября 2011 г. 22:54:43(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1014 (от 23 сентября 2011).

Изменения, вошедшие в версию 1.5.1013 по сравнению с версией 1.5.1009:

1. Исправлена ошибка, которая имелась в сборке 1.5.1009 при удалении Центра сертификации, описанная в предыдущем сообщении.
2. Добавлена возможность принудительно делать расширения сертификатов критическими при включении постоянного значения настроенного расширения во все издаваемые на ЦС сертификаты.
Но сама служба сертификации (MS CA или AD CS) не позволяет неизвестные ей расширения делать критическими. Поэтому будет работать только для тех расширений, которые допускает служба сертификации.
3. Доработана документация

Отредактировано пользователем 23 сентября 2011 г. 22:58:53(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#14 Оставлено : 7 декабря 2011 г. 21:40:43(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1029 (от 28 ноября 2011).

Изменения, вошедшие в версию 1.5.1028 по сравнению с версией 1.5.1014:

1. Исправлены найденные ошибки.
2. Добавлена регистрация новых компонентов имени (ОГРН, СНИЛС) и новых OID-ов EKU и расширений, которые нужны для создания квалифицированных сертификатов.
3. Доработана документация
Offline Василий Дементьев  
#15 Оставлено : 26 января 2012 г. 22:59:43(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1039 (от 26 января 2012).

Изменения, вошедшие в версию 1.5.1039 по сравнению с версией 1.5.1029:

1. Улучшена работа с БД ЦР (оптимизация по скорости).
2. В БД ЦР увеличены максимальные размеры полей для хранения запросов. Раньше не всегда удавалось выпустить или отозвать сертификат пользователя, если сертификат оператора/администратора был большим по размеру.
3. На ЦР прекращена поддержка SQL Server 2000 (в том числе MSDE) в качестве СУБД
4. Исправлены две ошибки в АРМе администратора - не всегда можно было напечатать сертификат и не всегда можно было удалить пользователя.
5. Обеспечена возможность публикации СОС в AD в случае, когда сервер ЦР не в домене.
6. При публикации СОС в AD теперь в качестве имени контейнера используется идентификатор ключа ЦС. Раньше было сложно настроить точки cdp по ldap для УЦ с русскими буквами в Common Name.
7. Добавлены другие виды отчётов в сервер отчётов
8. При попытке на АРМе создания пользователя, который уже есть в БД ЦР сообщение об ошибке теперь включает идентификатор этого существующего пользователя.
9. Доработана документация

Отредактировано пользователем 31 января 2012 г. 19:28:16(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#16 Оставлено : 7 марта 2012 г. 14:08:38(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1050 (от 28 февраля 2012).

Изменения, вошедшие в версию 1.5.1050 по сравнению с версией 1.5.1039:

1. Ряд изменений на ЦС для поддержки требований к квалифицированным сертификатам.
2. Пре переустановке ЦС теперь заново заполняется таблица пользователей в БД crypto_pro_ca_db.
3. Обеспечена поддержка требуемого в Приказе ФСБ (о требованиях к квалифицированному сертификату) формата хранения СНИЛС, ОГРН, ИНН - NUMERIC STRING
4. На ЦС исправлено поведение при обработке запросов, содержащих имя шаблона сертификата.
5. Доработана документация
Offline Василий Дементьев  
#17 Оставлено : 26 апреля 2012 г. 19:42:08(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1067 (от 26 апреля 2012).

Изменения, вошедшие в версию 1.5.1067 по сравнению с версией 1.5.1050:

1. Зафиксированы длины компонентов имени ИНН, ОГРН, СНИЛС в соответствии с Приказом ФСБ о требованиях к квалифицированным сертификатам.
2. Добавлен новый компонент имени - ОГРНИП для хранения значения ОГРН для индивидуальных предпринимателей.
3. Изменения на ЦР - существенно увеличена скорость работы с БД ЦР за счёт добавления поиска по хешу.
4. Изменения в БД ЦР - убрано ограничение в 8000 для записи запросов и других данных в БД.
5. Исключена поддержка ОС Windows 2000 для АРМ администратора.
6. Добавлена поддержка Microsoft SQL Server 2012.
7. Доработана документация.

Отредактировано пользователем 28 апреля 2012 г. 14:23:35(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#18 Оставлено : 18 мая 2012 г. 19:20:41(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
На нашем сайте опубликована новая сборка КриптоПро УЦ - 1.5.1070 (от 18 мая 2012).

Содержит изменения, внесённые в соответствии с рекомендациями ФСБ России, данными в заключении о соответствии средств УЦ требованиям к средствам УЦ и к форме квалифицированного сертификата (выписка исх. № 149/7/1/4/2-394 от 03.05.2012).

Изменения, вошедшие в версию 1.5.1070 по сравнению с версией 1.5.1067:

1. Добавлены поля ИНН, ОГРН в мастер создания запроса на клиентский сертификат ЦР для обеспечения соответствия сертификата ЦР "Требованиям к форме квалифицированного сертификата ключа проверки электронной подписи".
2. Добавлены поля ИНН, ОГРН, СНИЛС, Должность в мастер создания запроса на сертификат привилегированного пользователя ЦР для обеспечения соответствия сертификата привилегированного пользователя ЦР "Требованиям к форме квалифицированного сертификата ключа проверки электронной подписи".
3. Внесен ряд изменений в документацию.

Отредактировано пользователем 18 мая 2012 г. 19:21:12(UTC)  | Причина: Не указана

Offline Василий Дементьев  
#19 Оставлено : 28 мая 2012 г. 19:07:05(UTC)
Василий Дементьев

Статус: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 348
Откуда: ООО &amp;amp;quot;КРИПТО-ПРО&amp;amp;quot;

Поблагодарили: 5 раз в 4 постах
В документацию для сборки 1.5.1070 (от 18 мая 2012) по просьбе ФСБ внесены некоторые изменения.
Изменения касаются документов:
1) ЖТЯИ.00067 02 30 01 КриптоПро УЦ Формуляр.
2) ЖТЯИ.00067 02 90 01 КриптоПро УЦ Общее описание.
3) ЖТЯИ.00067 02 90 22 КриптоПро УЦ Настройки для выпуска квалифицированных сертификатов.

Дистрибутивы не изменились.
На сайте заменены: полный архив дистрибутива и архив с документацией.
Offline Malakhov  
#20 Оставлено : 6 июня 2012 г. 17:30:07(UTC)
Malakhov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.06.2012(UTC)
Сообщений: 41
Мужчина
Российская Федерация

Какие изменения в сборке 1072 по отношению к 1070? Особенно касаемо формуляров и других документов.

И есть ли шанс, что эта сборка будет сертифицирована и не будет больше изменений?

Отредактировано пользователем 6 июня 2012 г. 17:32:38(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.