Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.01.2008(UTC) Сообщений: 30  Откуда: Хабаровск
|
Здравствуйте!
в связи с предстоящей заменой сертификата возникло несколько вопросов:
- при замене корневого сертификата необходимо менять все служебные сертификаты (веб-серверов, ЦР, арма) ?
- как будет издаваться (и чем подписываться) СОС если настроена одна точка доступа (CDP) для ранее изданных сертификатов
- для новых сертификатов (при кросс-сертификации с другими УЦ) необходимо выпускать новый кросс, это понятно, а по уже существующим сертификатам какие могут быть нюансы если СОС будет подписываться новым корневым сертификатом УЦ ?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
если старый корневой сертификат имеет достаточный срок действия, то:
-продолжается выпуск СОС
-выпущенные на нем сертификаты продолжают действовать
то есть:
-если служебные сертификаты не истекли, то менять их не надо.
-на каждом из корневых сертификатов издается свой crl. в cdp можно указывать указывать переменные типа crlnamesuffix, которые обеспечивают то, что в сертификатах изданных на разных корневых будут записаны разные cdp
-см предыдущие два ответа: кросс перевыпускать не надо, используются crl, которые продолжают издаваться на старом корневом |
Татьяна
ООО Крипто-Про |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.01.2008(UTC) Сообщений: 30 Откуда: Хабаровск
|
Спасибо, Татьяна, всё получилось. но тут наткнулись на новые грабли: после смены сертификата возникла необходимость в ещё одном привилегированном пользователе, с правами оператора. сертификат сделали по стандартной процедуре, создаем новое подключение с этим сертификатом - возникает ошибка на клиенте. При попытке открыть ra.asp - "страница требует действительный клиентский сертификат SSL"  т.е. теперь надо менять служебные серты?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
