Доброго времени суток Коллеги! Подыму тему.

Если я все правильно понял, то если УЦ1 способен выдавать сертификаты и осуществлять другие свои функции в полном объеме, то кросс сертфикация по распределенной схеме с УЦ2 выглядит следующим образом: УЦ1 направляет запрос в ЦС УЦ2. В этом запросе содержится СОК УЛ УЦ1, далее ЦС УЦ2 обрабатывает этот запрос и подписывает СОК УЛ УЦ1 своим закрытым ключем УЛ УЦ2. Затем УЦ2 направляет запрос в ЦС УЦ1 с СОК УЛ УЦ2 и в ЦС УЦ1 происходит таже процедура подписи. Полсе всего этого кросс сертификация считается завершенной.

Единственно не совсем мне понятно как физически происходит направление запроса?


С Уважением,
Александр.

не совсем ясное понимание про кросс сертификаты
с чего же?


НЕ из документации от КриптоПРО:

Доверительные отношения могут быть построены с использованием следующих принципов:

Отредактировано пользователем 10 февраля 2012 г. 19:04:14(UTC)  | Причина: Не указана

Подскажите, правильно ли я понял:
Проведя кросс-сертификацию по схеме: УЦ1 выпустил запрос на УЦ2, получил от него сертификат и установил. Теперь у УЦ1 есть самоподписанный серт. и кросс. В кроссе в поле "Издатель" будет значится УЦ2, "Субъект": УЦ1. При этом цепочка серт. пользователя, выпущенного УЦ1 будет выглядеть так:
УЦ1 (самоподписанный) - Кросс - Серт. пользователя.
Но в серте пользователя поле "Издатель" будет значится: УЦ1 (самоподписанный)?

Ваш вопрос связан с недопонимаем ответа на вопрос "зачем нужен кросс-сертификат". Так вот, кросс-сертификат нужен не для пользователей, являющихся владельцами сертификатов, изданных УЦ1, а для пользователей пользователей, являющихся владельцами сертификатов, изданных УЦ2. Именно на рабочих местах пользователей УЦ2 устанавливается кросс-сертификат на УЦ1 (в раздел "промежуточные ЦС" хранилища сертификатов).
Тогда система при построении цепочки сертификатов берёт сертификат пользователя УЦ1 у кого в поле "Издатель" значится УЦ1. Следующим сертификатом в цепочке система выбирает кросс-сертификат УЦ1 где в поле "Субъект" значится УЦ1, а в поле "Издатель" значится УЦ2. Следующим сертификатом в цепочке система выбирает корневой сертификат УЦ2 где в поле "Субъект" значится УЦ2, а в поле "Издатель" значится УЦ2. Именно совпадение значений полей "Субъект" и "Издатель" и означает, что сертификат самоподписанный, т.е. корневой!

Интересное заключение.

А если запросить сертификат с тем же именем, как и "у корневого" ?

Самоподписанный сертификат - проверяется своим же открытым ключом... Совпадение значений полей "Субъект" и "Издатель" не дает гарантии, что это самоподписанный...

Отредактировано пользователем 20 июня 2012 г. 16:35:05(UTC)  | Причина: Не указана