Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Devalant  
#1 Оставлено : 1 июня 2017 г. 10:26:39(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Доброго всем времени суток.
Подскажите пожалуйста где посмотреть мануал по смене сертификата, если не ошибаюсь с названием, администратора ЦС? т.е. того сертификата, который выдал МКС.
2.jpg (76kb) загружен 27 раз(а). 1.jpg (107kb) загружен 30 раз(а).

Отредактировано пользователем 1 июня 2017 г. 10:28:56(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#2 Оставлено : 1 июня 2017 г. 10:52:31(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,376
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Здравствуйте.

В Диспетчере УЦ. Раскройте экземпляр ЦС, далее Администратор ЦС, и справа будет смена ключа.
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации, пункт 2.5.2 Смена ключа администратора ЦС
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Devalant оставлено 01.06.2017(UTC)
Offline Devalant  
#3 Оставлено : 1 июня 2017 г. 11:45:34(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Автор: tikhonov Перейти к цитате
Здравствуйте.

В Диспетчере УЦ. Раскройте экземпляр ЦС, далее Администратор ЦС, и справа будет смена ключа.
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации, пункт 2.5.2 Смена ключа администратора ЦС


Правильно ли я понял, что после создания контейнера ключа и запроса на сертификат, я отправляю его в МКС, но могу работать дальше? т.е. рабочий процесс не тормозится?
Offline Захар Тихонов  
#4 Оставлено : 1 июня 2017 г. 11:47:05(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,376
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Все верно. УЦ продолжает работать в штатном режиме.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Devalant оставлено 01.06.2017(UTC)
Offline Devalant  
#5 Оставлено : 2 июня 2017 г. 10:03:33(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Подскажите пожалуйста еще по поводу средств УЦ и ЭЦП, их нужно указывать при создании запроса?
Нужно чтобы в новый серт администратора ЦС попали другие данные.
Посмотреть запрос парсером, там вроде ничего такого нет...
Offline Захар Тихонов  
#6 Оставлено : 2 июня 2017 г. 10:06:47(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,376
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Расширения 2.5.29.19 (Основные ограничения) со значением «Ограничение на длину пути=0». Данное расширение должно быть "критическим".
Расширения 1.2.643.100.111 (Средство электронной подписи владельца).


Средство электронной подписи УЦ издателя добавит УЦ который вам выдаст сертификат.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Devalant оставлено 02.06.2017(UTC)
Offline Devalant  
#7 Оставлено : 2 июня 2017 г. 13:08:16(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
А закрытый ключ генерится на 1г.3мес.?
Offline Захар Тихонов  
#8 Оставлено : 2 июня 2017 г. 13:14:24(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,376
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
Смотря какой провайдер.
Если обычное CSP, то да 1,3 года для выпуска сертификатов и 3 для подписания CRL
Если HSM, то 3 и 5 года соответственно.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Devalant оставлено 02.06.2017(UTC)
Offline Devalant  
#9 Оставлено : 2 июня 2017 г. 14:34:50(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Подскажите пожалуйста, если вернулся отказ от МКС с требованием переделать запрос, можно ли убрать появившийся новый ЦС (появился в консоле управления ЦР, модуле загрузки ключей и в администраторах в диспетчере УЦ)?

Offline Devalant  
#10 Оставлено : 2 июня 2017 г. 15:10:02(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Или пусть висит, просто новый сделать? На работу УЦ это никак не повлияет?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.