14.04.2005 10:52:02 PRIVATE KEY ЦС   Ответов: 4

Дробязко Алексей

Здравствуйте. Я поставил на сервер Microsoft CA. Можно ли где-то найти его закр. ключ и экспортироват в формат PEM? Спасибо.

Ответы:

14.04.2005 11:46:46 Юрий

Если сертификат CA сделан с применением ключа RSA, то можно экспортировать сертификат CA вместе с его приватным ключом. Если же сертификат у него от CryptoPRO, то секретные ключи не экспортируются вообще.

14.04.2005 12:02:59 Дробязко Алексей

Ключ RSA! Я посмотрел в хранилище "Доверенные ЦС"...там есть корневой сертификат моего ЦС, но при просмотре свойств сертификата нарисованного ключика нет и при экспортировании сертифката раздел "экспортировать с закр. ключом..." не доступен. Это конец? :))

14.04.2005 12:58:50 Юрий

Не может такого быть: сертификат на CA обязан иметь секретный ключ. Может присмотру подвергался сертификат на другой машине? Может смотрелся не тот сертификат? Описанная ситуация в реальной жизни просто невозможна.

14.04.2005 13:49:50 Дробязко Алексей

Спасибо за помощь. Сертификат ЦС с ключем оказался не в "Доверенных ЦС", а в "Промежуточных ЦС". Сертификат + ключ экспортировал в PKCS #12. С помощью OPENSSL извлек из него все необходимое. :)