Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Радистка_Кэт  
#1 Оставлено : 13 февраля 2014 г. 17:00:14(UTC)
Радистка_Кэт

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.02.2013(UTC)
Сообщений: 54
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 6 раз в 3 постах
Здравствуйте!
Подскажите, как на ЦР\Свойства\Политики\Политика имён\ изменить максимальную длину атрибута, например GivenName (OID:2.5.4.42), если поле не поддается редактированию?
Offline Мясников Роман  
#2 Оставлено : 13 февраля 2014 г. 18:14:50(UTC)
Мясников Роман

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах
Offline Радистка_Кэт  
#3 Оставлено : 14 февраля 2014 г. 9:52:26(UTC)
Радистка_Кэт

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.02.2013(UTC)
Сообщений: 54
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 6 раз в 3 постах
Спасибо за подсказку!
Вчера просто переустановила только ЦР с версии 1.05.1072 на новую сертифицированную 1.05.1116. там в политиках есть возможность редактирования макс.длины.
а сегодня с помощью:
2.На ЦС в реестре изменить параметр EnforceX500NameLengths с 1 на 0 в разделе:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CertSvc\Configuration\<имя ЦС>
и перезапустить службу сертификации

получилось выпустить новый сертификат!
Спасибо!
Offline Zloy Strelok  
#4 Оставлено : 21 февраля 2014 г. 17:09:00(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Достаточно ли для возможности редактировать длину поставить сервис пак на ЦС, ЦР и Арм администратора или дополнительные действия с реестром все равно нужно делать?
Offline Molostvov  
#5 Оставлено : 21 февраля 2014 г. 18:06:41(UTC)
Molostvov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 14.03.2013(UTC)
Сообщений: 448
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 95 раз в 85 постах
В реестре также надо будет изменить значение, либо выполнить команду certutil -setreg ca\EnforceX500NameLengths 0 (так как эта служба Майкрософт)
thanks 1 пользователь поблагодарил Molostvov за этот пост.
Zloy Strelok оставлено 21.02.2014(UTC)
Offline yuritas  
#6 Оставлено : 19 августа 2014 г. 11:08:54(UTC)
yuritas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.04.2010(UTC)
Сообщений: 35
Мужчина
Российская Федерация
Откуда: Великий Новгород

Сказал «Спасибо»: 15 раз
Автор: Радистка_Кэт Перейти к цитате
Здравствуйте!
Подскажите, как на ЦР\Свойства\Политики\Политика имён\ изменить максимальную длину атрибута, например GivenName (OID:2.5.4.42), если поле не поддается редактированию?

Уважааемые коллеги, подскажите, какую рекомендуемую длину следует поставить на GivenName (OID:2.5.4.42), например 64 или другую?
Offline Мясников Роман  
#7 Оставлено : 19 августа 2014 г. 12:42:53(UTC)
Мясников Роман

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах
Тема обсуждалась.
Посмотрите здесь - http://www.cryptopro.ru/...sts&t=4912#post28614
thanks 1 пользователь поблагодарил Мясников Роман за этот пост.
yuritas оставлено 19.08.2014(UTC)
Offline yuritas  
#8 Оставлено : 19 августа 2014 г. 14:27:56(UTC)
yuritas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.04.2010(UTC)
Сообщений: 35
Мужчина
Российская Федерация
Откуда: Великий Новгород

Сказал «Спасибо»: 15 раз
Спасибо! Как я понял из ссылки - 64!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.