Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Подчиненный УЦ 2.0 (Перенос СОС вышестоящих УЦ на ЦС)
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.12.2016(UTC)
Сообщений: 9
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Добрый день! Для перевода старой версии УЦ в режим подчиненного, существавало следующее описание - https://www.cryptopro.ru...les/docs/perevod-uc.pdf, в нем присутствовали рекомендации по организации доставки СОС вышестоящих УЦ на ЦС, через дополнительное задание на ЦР. Существует ли аналогичная документация для 2.0? Как организовать доставку СОС вышестоящих УЦ на ЦС 2.0?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 04.12.2012(UTC)
Сообщений: 90
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
|
нашел в другой ветке форума ответ Здравствуйте. На ЦР УЦ 2.0, на веб портале ЦР имеется уже реестр выданных сертификатов. (по умолчанию он отключен, как включить) Переносом СОС с вышестоящего можно организовать как например описано тут , начиная с 4й страницы. По поводу оборудования, руководствуйтесь документацией на УЦ ЖТЯИ.00078-01 90 01. ПАК КриптоПро УЦ 2.0. Общее описание но по ссылке инструкция на как это сделать в версии 1.5. там был файлик dll и задания в свойсвах ЦР. подойдет ли такое на 2.0 я незнаю https://www.cryptopro.ru...ts&m=74543#post74543
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 16.12.2016(UTC)
Сообщений: 9
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Все оказалось несколько проще, было бы еще лучше, если бы это было задокументировано... В 2.0 инструмент заданий ЦР выделен в отдельный модуль: sheduledtasks.msi, только его забыли включить в поставку дистрибутива и доступен он только через загрузку с сайта Дистрибутив ПО для автоматизации установки списков отозванных сертификатов вышестоящих УЦ (msi, 20 Мб) (по крайней мере в дистрибутиве сертифицированной версии 2.0.5938.0000 от 4 апреля 2016 г. он отсутствует, как и документация на него). После установки данного ПО, все происходит по аналогии с 1.5, подменять библиотеку JOBTCRLLib .dll уже не нужно.
|
 1 пользователь поблагодарил pouldenton за этот пост.
|
prihod оставлено 18.01.2017(UTC)
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 04.12.2012(UTC)
Сообщений: 90
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: pouldenton  Все оказалось несколько проще, было бы еще лучше, если бы это было задокументировано... В 2.0 инструмент заданий ЦР выделен в отдельный модуль: sheduledtasks.msi, только его забыли включить в поставку дистрибутива и доступен он только через загрузку с сайта Дистрибутив ПО для автоматизации установки списков отозванных сертификатов вышестоящих УЦ (msi, 20 Мб) (по крайней мере в дистрибутиве сертифицированной версии 2.0.5938.0000 от 4 апреля 2016 г. он отсутствует, как и документация на него). После установки данного ПО, все происходит по аналогии с 1.5, подменять библиотеку JOBTCRLLib .dll уже не нужно. Спасибо. Единственное не стал создавать новую папку, на IIS уже была папка CDP, там лежит СОС от своего корневого. туда же и залил. По идее должно работать...
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 35
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: funt1k Автор: pouldenton Все оказалось несколько проще, было бы еще лучше, если бы это было задокументировано... В 2.0 инструмент заданий ЦР выделен в отдельный модуль: sheduledtasks.msi, только его забыли включить в поставку дистрибутива и доступен он только через загрузку с сайта Дистрибутив ПО для автоматизации установки списков отозванных сертификатов вышестоящих УЦ (msi, 20 Мб) (по крайней мере в дистрибутиве сертифицированной версии 2.0.5938.0000 от 4 апреля 2016 г. он отсутствует, как и документация на него). После установки данного ПО, все происходит по аналогии с 1.5, подменять библиотеку JOBTCRLLib .dll уже не нужно. Спасибо. Единственное не стал создавать новую папку, на IIS уже была папка CDP, там лежит СОС от своего корневого. туда же и залил. По идее должно работать... ну как заработало? себе настроил так же но ссылка на СОС ГУЦ из CA не открывается "401 - доступ запрещен. Используются недействительные учетные данные. Предоставленные учетные данные не дают права на просмотр этого каталога или страницы." так и должно быть? не в курсе?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135   Откуда: Москва Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
|
Не открывается страница или не скачивается СОС?
То, что запрещен просмотр каталога - это нормально. Попробуйте скачивать непосредственно сам файл СОС-а.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.12.2015(UTC)
Сообщений: 3
Сказал(а) «Спасибо»: 1 раз
|
Добрый день. Вопрос разработчикам: в октябрьской сборке эта функция реализована? Дополню: Функция автоматизации установки СОС вышестоящих УЦ. Отредактировано пользователем 19 января 2017 г. 13:10:14(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314  Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
|
Автор: lektor11 Добрый день.
Вопрос разработчикам: в октябрьской сборке эта функция реализована? Какая функция? |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 35
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
|
Автор: lboikov Не открывается страница или не скачивается СОС?
То, что запрещен просмотр каталога - это нормально. Попробуйте скачивать непосредственно сам файл СОС-а. в том то и дело что не скачивается, может какие-то настройки в IIS нужны?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,314 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 585 раз в 562 постах
|
Автор: prihod
в том то и дело что не скачивается, может какие-то настройки в IIS нужны?
а локально на ЦР их можно скачать по ссылке? в папке CDP вообще имеются CRL? |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Подчиненный УЦ 2.0 (Перенос СОС вышестоящих УЦ на ЦС)
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
