Статус: Новичок
Группы: Участники
Зарегистрирован: 17.02.2008(UTC) Сообщений: 4 Откуда: Москва
|
Здравствуйте! Подскажите как проще реализовать следующую схему сетевого справочника сертификатов. Необходимо обеспечить доступ участникам информационной системы к изготовленным сертификатам по протоколу ldap с возможностью их поиска, при этом необходимо организовать автоматическую репликацию при изменении реестра сертификатов. Планируется использовать УЦ 1.4 Спасибо.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 24.12.2007(UTC) Сообщений: 16 Откуда: г. Москва
Поблагодарили: 1 раз в 1 постах
|
Прокомментирую ваш вопрос в части возможной публикации ПАК "КриптоПро УЦ" 1.4 изданных сертификатов в какой-либо сетевой справочник. Для это в ПАК КриптоПро УЦ есть возможность разработки Модуля экспорта сертификатов (Задается он в политиках ЦР, Закладка "Политики", "Модуль экспорта сертификатов"). Другими словами вы разрабатываете с необходимой функциональностью модуль, который и будет при изготовлении сертификата публиковать его в ваш сетевой справочник (ldap, что-то еще).
|
|
|
|
Статус: Администратор
Группы: Администраторы, Участники Зарегистрирован: 28.12.2007(UTC) Сообщений: 350 Откуда: ООО "КРИПТО-ПРО"
Поблагодарили: 6 раз в 5 постах
|
Новости на эту тему. Доработан новый модуль экспорта сертификатов в AD, в стандартное место в атрибут userCertificate пользователя AD (куда, например, публикует сертификаты обычный Microsoft Enterprise CA). Новый модуль будет включен в обновление для КриптоПро УЦ 1.4.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 17.02.2008(UTC) Сообщений: 4 Откуда: Москва
|
А можно ли использовать в роли публичного сетевого справочника Active Directory на автономном (изолированом) УЦ? Тем самым выгружать сертификаты в службу каталогов и подключаться к AD по протоколу ldap через Internet. Кстати, новый модуль экспорта в AD не выгружает CRL? И если вместо AD использовать Active Directory Application Module (ADAM) будет ли производится выгрузка?
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close