Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
MS Exchange, КриптоПРО CSP и квалифицированные сертификаты
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239  Откуда: Москва Сказал «Спасибо»: 17 раз Поблагодарили: 3 раз в 3 постах
|
При создании почтового ящика для доменной учетной записи в GUI Exchange 2010 возникает ошибка, ругается на некорректный формат имени сертфиката. К учетной записи «примаплен» пользовательский квалифицированный сертификат, имя которого содержит компонент "Неструктурированное имя". Возможно ли вообще использовать квалифицированные сертификаты для аутентифкации в OWA? Отредактировано пользователем 3 декабря 2014 г. 14:45:07(UTC)
| Причина: Не указана |
С уважением, Сергей |
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз Поблагодарили: 748 раз в 643 постах
|
Попробуем. в рамках поддержки КриптоПро. NET можно будет полечить. Отредактировано пользователем 4 декабря 2014 г. 15:13:44(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239  Откуда: Москва Сказал «Спасибо»: 17 раз Поблагодарили: 3 раз в 3 постах
|
Автор: maxdm  попробуем. в рамках поддержки КриптоПро. NET можно полечить. Сорри, я не понял ответа |
С уважением, Сергей |
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,453  Откуда: КРИПТО-ПРО Сказал «Спасибо»: 38 раз Поблагодарили: 748 раз в 643 постах
|
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239  Откуда: Москва Сказал «Спасибо»: 17 раз Поблагодарили: 3 раз в 3 постах
|
то есть надо обращаться в техподдержку КриптоПРО? |
С уважением, Сергей |
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 350 Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Пробую воспроизвести. Добавил сертификат пользователю AD (в свойствах пользователя - "Опубликованные сертификаты" - из файла). На сервере Exchange через его панельку - создать почтовый ящик - указываю "выбрать существующего пользователя", выбираю его - ящик создался без проблем. Правда, надписей про сертификаты там вообще нет...
Такой сценарий?
|
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 350 Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Второй вариант - правой кнопкой на пользователе AD - Отображение имен - задал сертификат из файла. На Exchange (2010) опять же успешно создаётся ящик.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239  Откуда: Москва Сказал «Спасибо»: 17 раз Поблагодарили: 3 раз в 3 постах
|
Да, сценарий такой. А Вы пробовали с квалифицировванным сертификатом, содержащим в имени длинную компоненту - "Неструктурированное имя"? |
С уважением, Сергей |
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 350 Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Вот что в сертификате: SN = Иванов G = Владимир Владимирович Неструктурированное имя = INN=590502317141/OGRN=1007712345678/SNILS=09889089027 STREET = Красная пл., д. 1 CN = Иванов Владимир Владимирович OU = Отдел по улучшению качества ПО O = Организация "За хорошее ПО" L = Москва S = 77 г. Москва C = RU E = test31@cryptopro.ruИНН = 590502317141 ОГРН = 1007712345678 СНИЛС = 09889089027 Ну и, конечно же, все необходимые расширения для соответствия требованиям к квалифицированному сертификату.
|
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 350 Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Да, не написал важную вещь - на сервере Exchange установлены: КриптоПро CSP 3.9.8205 в варианте КС2 КриптоПро .Net 1.0.5362 Сейчас на нашем сайте https://www.cryptopro.ru/products/net/downloads есть версия 1.0.5425. Попробуйте поставить её на сервер.
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
MS Exchange, КриптоПРО CSP и квалифицированные сертификаты
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close