Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Новые требования к сертификату от Минкомсвязи
Статус: Администратор
Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Цитата:Ограничение Майкрософтовского УЦ как раз получается снять заменой 1 на 0 в одном из параметров реестра и выпустить на нём сертификат через запрос с названием превосходящим длину в 64 символа Да ладно. Пример можете привести? У меня не получилось на чистом MS CA без модулей КриптоПро. Отредактировано пользователем 20 июня 2011 г. 19:54:04(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 07.10.2010(UTC)
Сообщений: 14
Откуда: Волгоград
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
Василий Дементьев написал:Цитата:Ограничение Майкрософтовского УЦ как раз получается снять заменой 1 на 0 в одном из параметров реестра и выпустить на нём сертификат через запрос с названием превосходящим длину в 64 символа Да ладно. Пример можете привести? У меня не получилось на чистом MS CA без модулей КриптоПро. Для отключения контроля длины имён зайти в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CertSvc\Configuration\"ВАШ УЦ" и изменить параметр EnforceX500NameLengths На ноль
|
|
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники
Зарегистрирован: 28.12.2007(UTC)
Сообщений: 350
Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Чего только не узнаешь :)
Спасибо за информацию, реально работает.
А на нашем УЦ расширить ограничение на длину компонента имени очень просто - в БД ЦР таблица NameProperties, столбец MaxLen для нужного компонента имени.
Поправить можно вручную с помощью SQL Server Management Studio или скриптом.
Если будет актуально - скрипт можем предоставить.
P.S. Вот пример только что выпущенного на стенде сертификата:
CN = пользователь с длинной организацией
O = Супер-пупер длинное название организации, которая представляет интересы Удостоверяющего Центра ООО "КРИПТО-ПРО" в Московской области и Москве по предоставлению услуг выдачи и технического обслуживания сертификатов пользователей
т.е. длина названия организации 227 символов.
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 07.10.2010(UTC)
Сообщений: 14
Откуда: Волгоград
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 1 раз в 1 постах
|
И вам спасибо, у нас тоже стал пропускать длинные названия.
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область
|
поставили версию 1.5.1000 там оида ОГРН нет, его добавлять выше описанным способом для 1.5.986?
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область
|
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.10.2010(UTC)
Сообщений: 8
Откуда: 57 Орловская область
|
а для ИП надо заполнять огрн или это только для юр.лиц?
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381 Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Насколько мне известно, у ИП нет ОГРН... |
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 13.04.2011(UTC)
Сообщений: 6
|
Цитата:Чего только не узнаешь :)
Спасибо за информацию, реально работает.
А на нашем УЦ расширить ограничение на длину компонента имени очень просто - в БД ЦР таблица NameProperties, столбец MaxLen для нужного компонента имени.
Поправить можно вручную с помощью SQL Server Management Studio или скриптом.
Если будет актуально - скрипт можем предоставить.
P.S. Вот пример только что выпущенного на стенде сертификата:
CN = пользователь с длинной организацией
O = Супер-пупер длинное название организации, которая представляет интересы Удостоверяющего Центра ООО "КРИПТО-ПРО" в Московской области и Москве по предоставлению услуг выдачи и технического обслуживания сертификатов пользователей
т.е. длина названия организации 227 символов. Не могли бы выложить скрипт?
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Новые требования к сертификату от Минкомсвязи
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
