Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline ssm_2005  
#1 Оставлено : 9 ноября 2011 г. 13:41:59(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Подскажите, пожалуйста, как узнать OID расширения "Понятное имя". В списке сертификатов, открываемом через свойства IE, есть соответствующая колонка "Понятное имя". В консоли "Сертификаты" эта колонка называется просто "Имя".Brick wall d'oh!
С уважением,
Сергей
Offline Павел Смирнов  
#2 Оставлено : 9 ноября 2011 г. 13:44:55(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Это не расширение. Это дополнительное свойство, которое приписывается к сертификату, положенному в хранилище.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline ssm_2005  
#3 Оставлено : 9 ноября 2011 г. 13:46:58(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Смирнов написал:
Это не расширение. Это дополнительное свойство, которое приписывается к сертификату, положенному в хранилище.

То есть, эта штука не входит в состав сертификата, не регламентируется x.509 и не имеет OID?
С уважением,
Сергей
Offline Павел Смирнов  
#4 Оставлено : 9 ноября 2011 г. 13:47:51(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Точно так.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline ssm_2005  
#5 Оставлено : 9 ноября 2011 г. 13:52:04(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Смирнов написал:
Точно так.

Пока понятно. Но как же значение этого дополнительного свойства сохраняется при перемещении сертификата в другие хранилища? Получается, что в файле сертификата предусмотрено для него место? Если да, то как можно изменять значение этого свойства в КриптоПро УЦ?
С уважением,
Сергей
Offline Павел Смирнов  
#6 Оставлено : 9 ноября 2011 г. 13:56:48(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
ssm_2005 написал:
Но как же значение этого дополнительного свойства сохраняется при перемещении сертификата в другие хранилища? Получается, что в файле сертификата предусмотрено для него место? Если да, то как можно изменять значение этого свойства в КриптоПро УЦ?

В файле сертификата (кроме формата сериализованного хранилища) места для этого свойства нет, и оно не сохраняется при переносе сертификатов путём экспорта-импорта через файл. КриптоПро УЦ этим свойством не управляет, но для сертификатов в хранилище его можно менять, открыв свойства данного сертификата.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline ssm_2005  
#7 Оставлено : 9 ноября 2011 г. 14:08:36(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Становится понятнее. Спасибо. А как тогда это свойство попадает на закладку "Состав" при просмотре сертификата, и при этом имеет ярлык такой же, как у расширений "Отпечаток" и "Алгоритм отпечатка"?

Отредактировано пользователем 9 ноября 2011 г. 14:39:48(UTC)  | Причина: Не указана

С уважением,
Сергей
Offline Андрей Писарев  
#8 Оставлено : 9 ноября 2011 г. 18:11:14(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,487
Мужчина
Российская Федерация

Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
ssm_2005 написал:
Становится понятнее. Спасибо. А как тогда это свойство попадает на закладку "Состав" при просмотре сертификата, и при этом имеет ярлык такой же, как у расширений "Отпечаток" и "Алгоритм отпечатка"?


не входит в состав самого сертификата, как и поля Отпечаток\Алгоритм отпечатка
http://www.cryptopro.ru/...s&m=21089&#21089
Техническую поддержку оказываем тут
Наша база знаний
Offline ssm_2005  
#9 Оставлено : 9 ноября 2011 г. 18:23:29(UTC)
ssm_2005

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.09.2011(UTC)
Сообщений: 239
Мужчина
Откуда: Москва

Сказал «Спасибо»: 17 раз
Поблагодарили: 3 раз в 3 постах
Но почему-то алгоритм и отпечаток переносятся вместе сертификатом в другие хранилища, а "Понятное имя" - нет :(
Кроме того, алгоритм и отпечаток предусмотрены x.509d'oh!

Отредактировано пользователем 9 ноября 2011 г. 18:29:43(UTC)  | Причина: Не указана

С уважением,
Сергей
Offline Андрей Писарев  
#10 Оставлено : 9 ноября 2011 г. 18:35:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,487
Мужчина
Российская Федерация

Сказал «Спасибо»: 553 раз
Поблагодарили: 2245 раз в 1751 постах
ssm_2005 написал:
Но почему-то алгоритм и отпечаток переносятся вместе сертификатом в другие хранилища, а "Понятное имя" - нет :(
Кроме того, алгоритм и отпечаток предусмотрены x.509d'oh!


они не переносятся - они просто отображаются (прохешируй сам сертификат любой программой вычиления хеша по алгоритму sha1) для каждого сертификата ;)
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.