Добрый день. После перевыпуска промежуточного сертификата и добавлении адреса публикации, скачивается CRL под старым промежуточным сертификатом, который выведен из эксплуатации, каким образом можно исправить данную ситуацию? И можно ли скорректировать обновление актуальных CRL с новым промежуточным сертификатом? Т.к в актуальный два ключа, старый, который был выпущен перед выводом из эксплуатации промежуточного сертификата и новый, который подписывается уже новым сертификатом.

И как скорректировать работу УЦ, чтобы проходить ежечасные проверки УФО?)

Отредактировано пользователем 13 сентября 2024 г. 15:38:07(UTC)  | Причина: Не указана

Проблема УЦ в нынешнем состоянии - это то, что по прямой ссылке скачивается CRL старый, подписанный старым Промежуточным сертификатом. При выпуске внеочередного CRL, имеется возможность его скачать через сайт УЦ, но вот по прямой ссылке нет...Я так понимаю нужно какой то командой изменить это в Командной строке УЦ?

Получается так. Публикация происходит на сайте организации в одном из разделов в следующем формате - http://названиеорганизации.ru/ca/..crl

На сайт самого УЦ переносится корректно, т.к. при скачивании сертификата в формате p7b, качает с уже выпущенным последним СОС информацию:
p7b.PNG (3kb) загружен 0 раз(а).
На данный момент пинаю на то, что в админке сайта организации что-то недонастроено.

На ЦА и РА все настроено (формирование и перенос) за счет батников, но к сожалению от бывших коллег не осталось ни документации, ни схем, ничего, чтобы понять, как оптимизировать сам процесс и при необходимости перенастроить параметры.

Отредактировано пользователем 20 сентября 2024 г. 10:40:59(UTC)  | Причина: Не указана

Повторюсь. УЦ не занимается переносом CRL на ваш сайт. Вам требуется найти\узнать как вы переносите первый CRL (от старого ключа) и сделать тоже самое для нового CRL (от нового ключа).
ЦР всегда будет публиковать у себя все действующие CRL в папке C:\ProgramData\Crypto Pro\CDP, можете брать новый CRL от туда и публиковать на свой сайт.