Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline _alexander  
#1 Оставлено : 17 августа 2010 г. 15:25:43(UTC)
_alexander

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 145

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
Подскажите, как убрать расширение списка отозванных сертификатов 1.3.6.1.4.1.311.21.4 (Следующая публикация CRL) ?
Offline Kirill Sobolev  
#2 Оставлено : 17 августа 2010 г. 15:47:25(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,732
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
certutil -sign с соответствующим inf файлом.
Техническую поддержку оказываем тут
Наша база знаний
Offline _alexander  
#3 Оставлено : 17 августа 2010 г. 17:38:20(UTC)
_alexander

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 145

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
Попробывал сделать certutil -sign old.crl new.crl -1.3.6.1.4.1.311.21.4
пишет 0x80070057 Параметр задан неверно.

Каким образом формировать inf-файл?

А можно как-нибудь сделать, чтобы ЦС автоматически выпускал новый CRL без этого расширения, чтобы не переделывать его каждый раз?
Offline Kirill Sobolev  
#4 Оставлено : 18 августа 2010 г. 15:37:23(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,732
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
inf файл нужен только на 2008
Цитата:
А можно как-нибудь сделать, чтобы ЦС автоматически выпускал новый CRL без этого расширения, чтобы не переделывать его каждый раз?

разве что написать свой модуль выхода, который бы переподписывал CRL без этого расширения
Техническую поддержку оказываем тут
Наша база знаний
Offline _alexander  
#5 Оставлено : 19 августа 2010 г. 20:07:17(UTC)
_alexander

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 145

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 2 раз в 2 постах
Все-таки не получается переподписать crl,
запускаю даже без параметров certutil -sign old.crl new.crl
0x80070057 Параметр задан неверно.
Подскажите, что не так?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.