15.02.2005 16:11:12 Кросс-сертификация   Ответов: 4

Макасина

Как безболезнено перенести сертификаты одного УЦ на другой?

Ответы:

16.02.2005 10:49:55 fav

Не могли бы вы поподробнее разъяснить, что вы хотите сделать и какое отношение к этому имеет кросс-сертификация

16.02.2005 15:57:51 Макасина

Разьяснение: Есть один изолированный УЦ (1), и есть еще один изолированный УЦ (2). Проблема: перенести пользователей с 1 на 2 УЦ. Просто завести их на 2 УЦ проблематично так, как их много и перенос должен быть почти мгновенным. На 2 УЦ будут заводиться новые пользователи 1 УЦ и они должен взаимодействовать. Может есть другое решение? Про кросс-сертификацию узнала из вашего форума, так как в документе выдержка из документа "ЖТЯИ.00009-01 90 03. КриптоПро УЦ. Общее описание.", который есть у меня про нее ничего не сказано. Возможно ли, сделать 1 УЦ подчиненным 2 УЦ, и следовательно, перенос пользователей будет происходить плавно, по мере истечения срока действия их сертификатов?

17.02.2005 10:56:22 fav

Выдержка приведена из документа, относящегося к КриптоПро УЦ более поздней версии. У вас версия скорее всего 1.2 и в ней не была реализована поддержка кросс-сертификации. Кросс-сертификация не обеспечит регистрации пользователей из одного УЦ в другом. В вашем случае кросс-сертификация, а конкретнее издание 2 УЦ кросс-сертификата 1 УЦ, позволит пользователям 2 УЦ проверять документы, подписанные пользователями 1 УЦ без получения и установки сертификата уполномоченного лица 1 УЦ на своей ПЭВМ (1 УЦ станет, как бы подчиненным 2 УЦ).

18.02.2005 9:15:11 Макасина

Спасибо!