Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Квалифицированный корневой сертификат
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239  Откуда: Москва Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
|
а почему не закодирован сертификат на средство ЭП владельца сертификата??? |
С уважением,
Сергей |
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,507  Сказал «Спасибо»: 554 раз
Поблагодарили: 2251 раз в 1756 постах
|
ssm_2005 написал:а почему не закодирован сертификат на средство ЭП владельца сертификата??? наверное ... потому что он ... ROOT, нет?  + еще и (должно быть от 17.06.2012) ... shkodnik написал:Обратите внимание на дату выдачи сертификата соответствия на csp, да они датой ошиблись) Отредактировано пользователем 11 июля 2012 г. 21:17:54(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239 Откуда: Москва Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
|
Андрей * написал:ssm_2005 написал:а почему не закодирован сертификат на средство ЭП владельца сертификата??? наверное ... потому что он ... ROOT, нет? а причем ROOT? Кстати, это значение будет отображаться ВО ВСЕХ выданным данным УЦ сертификатах. Значит, у всех должен быть КриптоПро SCP одной и той же сборки. Так почему же все таки не закодирован сертификат??? Андрей * написал:+ еще и (должно быть от 17.06.2012) ... shkodnik написал:Обратите внимание на дату выдачи сертификата соответствия на csp, да они датой ошиблись) Вообще какой-то левый сертификат. Отредактировано пользователем 12 июля 2012 г. 12:29:41(UTC)
| Причина: Не указана |
С уважением,
Сергей |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
Здравствуйте! Проблема в следующем: выпустили новый корневой, при печати бланка сертификата отсутствует значение в пункте 2. Расширение 1.2.643.100.112 Название: Средства электронной подписи и УЦ издателя так же при просмотре сертификата поле оида 1.2.643.100.111 отображается в виде текста, а поле оида 1.2.643.100.112 отображается в двоичном формате  Как это можно исправить? И еще один вопрос. В рекомендациях Минсвязи к квалифицированным ЭП 1.4 в примере сертификата УЦ указаны следующие политики сертификата: [1]Политика сертификата: Идентификатор политики=Класс средств УЦ КС2 [2]Политика сертификата: Идентификатор политики=Класс средства ЭП КС1 [3]Политика сертификата: Идентификатор политики=Класс средства ЭП КС2 Но в инструкции по настройке УЦ для выпуска квалифицированного корневого сертификата описано как добавить только [2] и [3] пункты. Нужно ли в корневом указывать Класс средств УЦ КС2?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.09.2011(UTC) Сообщений: 239 Откуда: Москва Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
|
надо файл CAPolicy.inf до установки служб сертификации вставлять в Windows |
С уважением,
Сергей |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
Что Вы имеете ввиду по словом "вставлять"? Файл был скопирован в папку С:\Windows до установки роли центра сертификации, иначе эти поля в корневом сертификате не появились бы! Ради эксперимента удалил КриптоПро ЦС и роль Центр Сертификации, затем установил заново роль ЦС с новым корневым - в нем были оба поля оида в виде hex+бинарный, но после установки КриптоПро ЦС значение оида 1.2.643.100.112 исчезло, а оид 1.2.643.100.111 стал отображаться в текстовом виде! В чем еще может быть проблема? ЦС ставлю на Windows Server 2008 R2. Отредактировано пользователем 12 июля 2012 г. 19:15:38(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554 Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
опирайтесь на рекомендации версии 1.9
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
Если это совет к первому моему посту, то спасибо! Посмотрю эти рекомендации.
Но как решить проблему с отображением в корневом сертификате оида 1.2.643.100.112?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 24.03.2008(UTC) Сообщений: 142 Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
|
shkodnik написал:опирайтесь на рекомендации версии 1.9 нужен линк
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554 Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Квалифицированный корневой сертификат
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
