Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline mitril  
#1 Оставлено : 8 сентября 2008 г. 21:42:17(UTC)
mitril

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.09.2008(UTC)
Сообщений: 5
Откуда: Волгоград

Добрый день!

При установке CA (корневой центр сертификации) на Windows 2003 Enterprise SP2 возникла проблема:
Отвергается запрос на выпуск сертификата Web-сервера ЦС.

Ошибка: 0x80094801 - Модуль политики отверг запрос 0x80094801, Запрос не содержит расширения шаблона сертификата или атрибута запроса CertificateTemplate

В чем проблема? заранее спаибо
Offline Писинин Алексей  
#2 Оставлено : 8 сентября 2008 г. 22:04:00(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО "Крипто-Про"

В каком режиме устанавливалась служба сертификации, Stand-Alone или Enterprise?
Offline mitril  
#3 Оставлено : 9 сентября 2008 г. 4:09:45(UTC)
mitril

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.09.2008(UTC)
Сообщений: 5
Откуда: Волгоград

Enterprise

УЦ 1.4
Offline Писинин Алексей  
#4 Оставлено : 9 сентября 2008 г. 19:30:27(UTC)
Писинин Алексей

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 348
Мужчина
Откуда: ООО "Крипто-Про"

В вашем случае, ПАК Крипто Про УЦ следует устанавливать на Stand-Alone Root CA.
Offline mitril  
#5 Оставлено : 10 сентября 2008 г. 16:33:01(UTC)
mitril

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.09.2008(UTC)
Сообщений: 5
Откуда: Волгоград

ПАК КриптоПро УЦ 1.4 в принципе невозможно поставить на Enterprise Root CA? Это особенность УЦ 1.4?
Offline Василий Дементьев  
#6 Оставлено : 10 сентября 2008 г. 21:24:10(UTC)
Василий Дементьев

Статус:: Администратор

Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"

Поблагодарили: 6 раз в 5 постах
Технически можно поставить.
Но только после этого CA перестанет быть Enterprise-овым.
Так что смысла в этом действии нет.
Offline rlepricon  
#7 Оставлено : 4 ноября 2009 г. 18:25:16(UTC)
rlepricon

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.10.2009(UTC)
Сообщений: 1
Откуда: Подмосковье

Я так понимаю, что с 2008 года дело с мёртвой точки так и не сдвинулось?
В режиме Enterprise установить Крипто-Про УЦ невозможно?
А объясните, плиз, смысл этих ограничений?
Offline IvanZzz  
#8 Оставлено : 10 ноября 2009 г. 14:51:48(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

КриптоПро УЦ изначально позиционируется как изолированный независимый от домена УЦ с особыми требованиями безопасности. Способы взаимодействия с доменом (например, публикация сертификатов и СОС в AD) инициируются именно УЦ.

Какие функции СС Предприятия вы хотели бы использовать в КриптоПро УЦ? Возможно вам подойдет несертифицированное решение выпуска сертификатов в СС Предприятия с использованием КриптоПро CSP ключа корневого сертификата и изменными шаблонами для выпуска ГОСТ сертификатов.

Отредактировано пользователем 13 ноября 2009 г. 15:01:04(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.