Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Управление ключами - служба сертификатов
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.02.2017(UTC) Сообщений: 50 Откуда: bussblow
Сказал(а) «Спасибо»: 8 раз Поблагодарили: 2 раз в 1 постах
|
 Bezymjannyjj.jpg (99kb) загружен 22 раз(а).Некоторое время спустя появились ключи. Правда один из них не хочет загружаться
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,375   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах
|
Предполагаю что этот ключ истек. Если срок действия больше 3х лет(если провайдер не HSM), то CSP 4.0 не позволит его загрузить, по умолчанию. А так возможно цепочка не строится, на отзыв не проверяет, недоступен ключ. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.02.2017(UTC) Сообщений: 50 Откуда: bussblow
Сказал(а) «Спасибо»: 8 раз Поблагодарили: 2 раз в 1 постах
|
Автор: Захар Тихонов  Предполагаю что этот ключ истек. Если срок действия больше 3х лет(если провайдер не HSM), то CSP 4.0 не позволит его загрузить, по умолчанию. А так возможно цепочка не строится, на отзыв не проверяет, недоступен ключ. Да, ключу 19 августа 3 года исполнилось, а крипто-про 4 стоит. А как быть тогда, есть какие то варианты?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.02.2017(UTC) Сообщений: 50 Откуда: bussblow
Сказал(а) «Спасибо»: 8 раз Поблагодарили: 2 раз в 1 постах
|
Еще такой момент. На этом корневом сертификате закончили срок действия все сертификаты. Я так понимаю, нужно выпустить финальный СОС, но т.к. ключи не грузятся я уже не смогу сделать его? или откат времени на сервере может помочь?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,375   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 599 раз в 575 постах
|
1. Можете откатить дату 2. Можете отключить временно контроль на CSP (согласно ЖТЯИ.00087-01 91 01. КриптоПро CSP. Руководство администратора безопасности. Общая часть.) Далее выпустить финальный СОС и вывести ключ из эксплуатации. Потом вернуть все на место. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.02.2017(UTC) Сообщений: 50 Откуда: bussblow
Сказал(а) «Спасибо»: 8 раз Поблагодарили: 2 раз в 1 постах
|
Автор: Захар Тихонов  1. Можете откатить дату 2. Можете отключить временно контроль на CSP (согласно ЖТЯИ.00087-01 91 01. КриптоПро CSP. Руководство администратора безопасности. Общая часть.) Далее выпустить финальный СОС и вывести ключ из эксплуатации. Потом вернуть все на место. Я просто дату откатил, контроль не отключал (не совсем понял, что это?), выпустил СОС и вывел из эксплуатации.
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Управление ключами - служба сертификатов
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close