Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 33  Сказал(а) «Спасибо»: 6 раз
|
Автор: cross  Это способ отображения в Win такой. Не понял о чем речь. Если о названии расширения НЕ проверять отзыв OCSP, так ведь не важно, что там написано. А вот значение от способа отображения не может зависеть. Вот два сертификата оператора службы OCSP. старый сертификат  ocsp.PNG (45kb) загружен 79 раз(а). и его код в ASN1 old.png (11kb) загружен 45 раз(а).новый сертификат ocsp_1.PNG (43kb) загружен 42 раз(а). и его код в ASN1 new.png (7kb) загружен 42 раз(а).Из существенных отличий - только значение в кодировке ASN1. Просто интересно как так получилось, что в сертификате который был выпущен при установке службы одно значение, а при перевыпуске через год другое. Если было 0005, то можно ли повторно выпустить сертификат с таким же значением, т.к. в документации написано "...но нужно иметь в виду, что в данном случае компрометация ключа службы OCSP почти так же нежелательна по своим последствиям, как и компрометация ключа УЦ."
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246  Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
|
Здравствуйте!
Чтобы не плодить темы спрошу здесь.
Повлияет ли отзыв сертификата оператора OCSP на проверку подписи в ответах службы?
Сертификат оператора был издан на 10 лет и в настоящее время все пользовательские сертификаты на этом экземпляре ЦС уже истекли,остался только этот операторский.
Хочется выпустить финальный СОС и удалить неиспользуемый экземпляр. ПАК УЦ версии 2.0
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 21.11.2017(UTC) Сообщений: 216   Откуда: Helsinki Сказал «Спасибо»: 2 раз
Поблагодарили: 211 раз в 51 постах
|
Автор: Варенуха Здравствуйте!
Чтобы не плодить темы спрошу здесь.
Повлияет ли отзыв сертификата оператора OCSP на проверку подписи в ответах службы?
Сертификат оператора был издан на 10 лет и в настоящее время все пользовательские сертификаты на этом экземпляре ЦС уже истекли,остался только этот операторский.
Хочется выпустить финальный СОС и удалить неиспользуемый экземпляр. ПАК УЦ версии 2.0 Если адрес службы OCSP, к которому привязан сертификат оператора, никто больше точно не использует, можете смело отзывать и операторский. |
D2/CB-4+BF2/A-DASH-4+BF2 |
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 25.04.2013(UTC) Сообщений: 246 Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
|
Автор: roflanVikared Если адрес службы OCSP, к которому привязан сертификат оператора, никто больше точно не использует, можете смело отзывать и операторский. При проверках усовершенствованной ЭП необходимости в запросах к службе не возникает, так ведь? и доступ к службе нужен только когда такая ЭП формируется?
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
