Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline dedov  
#21 Оставлено : 1 сентября 2009 г. 15:32:02(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
УЦ переведен на версию 1.4.857
как у уже имеющихся пользователей УЦ заполнить поле ИНН?
Offline IvanZzz  
#22 Оставлено : 1 сентября 2009 г. 15:58:40(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Вижу 2 варианта:
- постепенный перевод (создание новых с ИНН) пользователей по истечению срока действия сертификатов
- написать скрипт по переносу пользователей из старой базы в новую с добавлением ИНН с помощью интерфейса внешних приложений (ИВП) по "Руководству програмиста" ЖТЯИ.00035-01 90 15.

Отредактировано пользователем 1 сентября 2009 г. 15:59:21(UTC)  | Причина: Не указана

Offline dedov  
#23 Оставлено : 1 сентября 2009 г. 16:08:52(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
а вариант с прямым изменением этого поля в БД возможен без написания интерфейсов???

Отредактировано пользователем 1 сентября 2009 г. 16:11:22(UTC)  | Причина: Не указана

Offline IvanZzz  
#24 Оставлено : 1 сентября 2009 г. 16:59:53(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Произойдет рассинхронизация баз ЦР-ЦС - пользователи одни а сертификаты другие... Интерфейсы писать не надо - они уже есть, нужно правильно ими воспользоваться.

Отредактировано пользователем 1 сентября 2009 г. 18:45:38(UTC)  | Причина: Не указана

Offline dedov  
#25 Оставлено : 1 сентября 2009 г. 18:24:46(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
при добавлении возможности использования ИНН в сертификате, можно ли как-то делать сертификаты без ИНН?(без перенастройки ЦР)
если быть точнее, изготавливать сертификаты с ИНН и без ИНН, без перенастройки ЦР


и еще вопрос:
все имеющиеся пользователь имеют пустое поле ИНН
для этого пользователя можно выпускать сертификаты???

Отредактировано пользователем 1 сентября 2009 г. 18:27:58(UTC)  | Причина: Не указана

Offline uncib  
#26 Оставлено : 1 сентября 2009 г. 18:37:52(UTC)
uncib

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.12.2008(UTC)
Сообщений: 9
Откуда: Йошкар-Ола

Цитата:
Произойдет рассинхронизация баз ЦР-ЦС - пользователи одни а сертификаты другие... Интерфейсы писать не надо - они уже, нужно правильно ими воспользоваться.


Т.е интерфейсы уже есть? а ссылочку можно?
Offline dedov  
#27 Оставлено : 1 сентября 2009 г. 18:39:56(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
"Руководство програмиста" ЖТЯИ.00035-01 90 15
Offline IvanZzz  
#28 Оставлено : 1 сентября 2009 г. 18:54:05(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

dedov написал:
при добавлении возможности использования ИНН в сертификате, можно ли как-то делать сертификаты без ИНН?(без перенастройки ЦР)
если быть точнее, изготавливать сертификаты с ИНН и без ИНН, без перенастройки ЦР


и еще вопрос:
все имеющиеся пользователь имеют пустое поле ИНН
для этого пользователя можно выпускать сертификаты???


Все остается по старому. Если в АРМе у Пользователя поле заполнено - оно попадет в запрос и в сертификат. Если нет, такого компонента DN не будет ни в запросе, ни в сертификате. Если нужно, что бы компонент имени = 0, то ему нужно вручную присвоить такое значение.
Offline dedov  
#29 Оставлено : 1 сентября 2009 г. 21:43:47(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
при обработке запроса ЦС такая ошибка в журнале:
The VB Application identified by the event source logged this Application CAPolicy: Thread ID: 3344 ,Logged:
Ошибка модуля политики ЦС КриптоПро УЦ:
Метод: Policy.VerifyRequest
Источник: CA_CryptoProDefault.Policy.Step_DNPolicy
Номер: 0x80041001 (-2147217407)
Описание: Запрос отклонен политикой имен DN ЦС, компонент имени 'Генеральный директор' не корректен или имеет некорректный порядок в имени

такую ошибку пишет на нового пользователя, с добавленными полями ИНН(INN) и Должность(T)

что может быть?


всем спасибо
вопрос решен

Отредактировано пользователем 1 сентября 2009 г. 21:49:51(UTC)  | Причина: Не указана

Offline IvanZzz  
#30 Оставлено : 2 сентября 2009 г. 15:35:53(UTC)
IvanZzz

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2008(UTC)
Сообщений: 519
Мужчина
Откуда: Крипто-Про

Проверьте, что в Свойствах Службы сертификации в "Модуле политике" на вкладке "Прочие настройки" устновленна пометка "Использовать имя из запроса без изменений"
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.