Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Квалифицированный корневой сертификат
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань
Сказал(а) «Спасибо»: 5 раз
|
Здравствуйте! Разворачиваем новый УЦ для выпуска квалифицированных сертификатов. Согласно инструкции до установки ПАК КриптоПро УЦ в папку С:\Windows\ был скопирован файл CAPolicy.inf, загруженный с сайта КриптоПро (раздел Загрузка-> КриптоПро УЦ -> Загрузка файлов -> Файл capolicy.inf для варианта исполнения 1 КриптоПро УЦ 1.5 R2 (класс защиты КС2). После выпуска корневого сертификата заметили отличия нашего корневого сертификата от корневых сертификатов других УЦ, в частности, на вкладке общие присутствует пункт "Все политики выдачи", но отсутствуют пункты "Класс средства УЦ КС 1,2". На вкладке "Субъект" в поле "Политики сертификата" аналогично. Почему в выпущенном сертификате такие отличия, в чем может быть проблема? Как выпустить сертификат "как у всех"? Могут ли возникнуть проблемы при прохождении аккредитации в Минкомсвязи с таким корневым сертификатом? Отредактировано пользователем 26 июля 2012 г. 20:58:47(UTC)
| Причина: Не указана Пользователь rinat-a прикрепил следующие файлы:  01.JPG (62kb) загружен 361 раз(а). 02.JPG (95kb) загружен 359 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554   Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
Цитата:По п. 1 - особенность по сравнению со стандартной процедурой установки ЦС (описанной в документе ЖТЯИ.00067 02 90 02 КриптоПро УЦ Руководство по установке) только в том, что для использования новых полей ИНН, ОГРН нужно до запуска мастера установки службы сертификации добавлять в реестр Windows на сервере ЦС информацию из reg-файла, находящегося на дистрибутивном CD КриптоПро УЦ:
• reg_inn_fcc_ogrn_snils.reg - для 32-битной ОС Windows Server на сервере ЦС;
• x64_reg_inn_fcc_ogrn_snils.reg - для 64-битной ОС Windows Server на сервере ЦС. ну и плюс CAPolicy.inf не забываем. Читайте мануалы и да будет у Вас все хорошо! Отредактировано пользователем 26 июля 2012 г. 21:02:44(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.05.2011(UTC)
Сообщений: 31
Откуда: Казань
Сказал(а) «Спасибо»: 5 раз
|
shkodnik написал:Цитата:По п. 1 - особенность по сравнению со стандартной процедурой установки ЦС (описанной в документе ЖТЯИ.00067 02 90 02 КриптоПро УЦ Руководство по установке) только в том, что для использования новых полей ИНН, ОГРН нужно до запуска мастера установки службы сертификации добавлять в реестр Windows на сервере ЦС информацию из reg-файла, находящегося на дистрибутивном CD КриптоПро УЦ:
• reg_inn_fcc_ogrn_snils.reg - для 32-битной ОС Windows Server на сервере ЦС;
• x64_reg_inn_fcc_ogrn_snils.reg - для 64-битной ОС Windows Server на сервере ЦС. ну и плюс CAPolicy.inf не забываем. Читайте мануалы и да будет у Вас все хорошо! Все это было проделано перед установкой УЦ 1. В папку С:\Windows\ был скопирован файл CAPolicy.inf (загружен с офф. сайта КриптоПро); 2. В реестр Windows была добавлена инфомация из файла "reg_inn_fcc_ogrn_snils.reg" (загружен с офф. сайта КриптоПро). Ситуация повторилась и на тестовой виртуальной машине. Дистрибутив ПАК КритоПро УЦ 1.5 и КриптоПро CSP 3.6 R2 KC2 свежие, с офф. сайта КриптоПро. ОС Windows 2003 Server x86 SP2. Решили проблему. Перед установкой требовалось подредактировать файл "CAPolicy.inf", в частности удалить поля, содержащие значение "PolicyAll". Отредактировано пользователем 27 июля 2012 г. 15:03:22(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381  Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Цитата:Решили проблему. Перед установкой требовалось подредактировать файл "CAPolicy.inf", в частности удалить поля, содержащие значение "PolicyAll". Не обязательно было:) Это делалось, для Вашей же пользы. А именно, вот для чего http://www.cryptopro.ru/...s&m=28598澶 |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Квалифицированный корневой сертификат
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
