Кросс-сертификация удостовреяющих центров

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

2 Страницы12 >

Кросс-сертификация удостовреяющих центров

Опции

Предыдущая тема Следующая тема

Мария Левада		#1 Оставлено : 11 августа 2010 г. 18:41:34(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.08.2010(UTC) Сообщений: 4 Откуда: Екатеринбург		Подскажите, пожалуйста, при взаимной кросс-сертификации у кого должны храниться закрытые ключи? У того УЦ, который изготовил кросс-сертификат или у того, ДЛЯ кого был изготовлен кросс-сертификат?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Максим Коллегин		#2 Оставлено : 11 августа 2010 г. 22:51:12(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,399 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 719 раз в 623 постах		закрытый ключ УЦ всегда хранится в УЦ.
		Знания в базе знаний, поддержка в техподдержке
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Мария Левада		#3 Оставлено : 12 августа 2010 г. 13:08:19(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.08.2010(UTC) Сообщений: 4 Откуда: Екатеринбург		В котором УЦ? Тот, который выпустил кросс-сертификат для второго УЦ? Какая логика вообще этой процедуры? Закрытый ключ хранится у выпускающего УЦ, чтобы тот УЦ, для которого выпустили кросс-сертификат не мог нелегально стать подчиненным центром (раз влдаеет закрытым ключом) и не начал выпускать сертификаты конечным пользователям, подписывая из кросс-сертификатом???


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Kirillius		#4 Оставлено : 12 августа 2010 г. 15:08:51(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 02.12.2009(UTC) Сообщений: 33 Откуда: Москва Поблагодарили: 1 раз в 1 постах		Не пойму что вы пытаетесь спросить... Закрытый ключ УЦ всегда хранится (в идеале в единственном экземпляре) в УЦ. САМ сгенерил, САМ хранишь, САМ подписываешь. Процедура кросс-сертификации подробно описана в документации на КриптоПро. Если лень читать, то вот довольно понятная выдержка http://www.cryptopro.ru/...ro/forum/view.asp?q=1529


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Alexkurd		#5 Оставлено : 12 августа 2010 г. 16:31:22(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 22.01.2008(UTC) Сообщений: 117 Откуда: Ставрополь Поблагодарили: 1 раз в 1 постах		Если делать взаимную кроссертификацию то у каждого из 2-х уц свои набор ключей.
		icq 318383 Инженер, Кордон


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Мария Левада		#6 Оставлено : 12 августа 2010 г. 16:57:22(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.08.2010(UTC) Сообщений: 4 Откуда: Екатеринбург		Я знакома с процедурой кросс-сертификации, мы читали всю доступную документацию КриптоПро на эту тему и проводили ее на двух тестовых УЦ на платформе "КриптоПро УЦ". Смотрите. Такая ситуация: Я оператор УЦ1. Ко мне пришёл запрос кросс-сертификата от УЦ2. Я обработала его. Получила кросс-сертификат УЦ2, корневым для которого является УЦ1. При обработке запроса сформировался закрытый ключ кросс-сертификата. Должна ли я положить его в сейф УЦ1 или отдать в УЦ2 ???


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Alexkurd		#7 Оставлено : 12 августа 2010 г. 17:47:47(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 22.01.2008(UTC) Сообщений: 117 Откуда: Ставрополь Поблагодарили: 1 раз в 1 постах		ИМХО, при обработке запросов закрытый ключ находится у стороны которая создала этот запрос и вы на уц сможете получить максимум открытый ключ который и должны передать обратно.
		icq 318383 Инженер, Кордон


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Mayshev Vadim		#8 Оставлено : 12 августа 2010 г. 19:01:11(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 24.03.2008(UTC) Сообщений: 142 Сказал «Спасибо»: 18 раз Поблагодарили: 22 раз в 17 постах		Мария Левада написал: При обработке запроса сформировался закрытый ключ кросс-сертификата. УЦ при обработке запросов на сертификат НЕ СОЗДАЕТ КЛЮЧИ (ни открытые, ни закрытые), а изготавливает только сертификат ключа подписи (в данном случае кросс-сертификат), т.е. подписывает тот открытый ключ, который и был в запросе. Какие ключи Вы хотите хранить/не хранить? Как Вы делаете ключи и запрос на сертификат/кросс-сертификат?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Мария Левада		#9 Оставлено : 16 августа 2010 г. 10:59:26(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 11.08.2010(UTC) Сообщений: 4 Откуда: Екатеринбург		Раз уж мнения расходятся, обращаюсь тогда к специалистам КриптоПро. Думаю, они-то точно должны быть подкованы в таком вопросе!


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Татьяна		#10 Оставлено : 16 августа 2010 г. 16:32:01(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про Поблагодарили: 40 раз в 37 постах		Вам правильно ответили: при обработке запроса закрытый ключ не создается. Закрытый ключ УЦ1 хранится на УЦ1, закрытый ключ УЦ2 хранится на УЦ2.
		Татьяна ООО Крипто-Про


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

2 Страницы12 >

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close