Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

5 Страницы«<345
Опции
К последнему сообщению К первому непрочитанному
Offline Захар Тихонов  
#41 Оставлено : 19 августа 2019 г. 11:20:36(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: vlad.nick Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Автор: vlad.nick Перейти к цитате

Что ещё необходимо предпринять перед формированием "правильного" запроса на новый сертификат ЦС?


речь про запрос в минкомсвязь?


Да, именно. Проблема была именно с этим запросом, в котором поле OU не соответствовало "Приказу" согласно ЕГГРЮЛ.



Здесь предоставлена ссылка как переименовать ЦС. Переименовываете, создаете новый запрос на сертификат штатными средствами.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vlad.nick  
#42 Оставлено : 19 августа 2019 г. 11:41:53(UTC)
vlad.nick

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.12.2016(UTC)
Сообщений: 49
Российская Федерация
Откуда: Kirov

Сказал(а) «Спасибо»: 1 раз
Автор: Захар Тихонов Перейти к цитате
Автор: vlad.nick Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Автор: vlad.nick Перейти к цитате

Что ещё необходимо предпринять перед формированием "правильного" запроса на новый сертификат ЦС?


речь про запрос в минкомсвязь?


Да, именно. Проблема была именно с этим запросом, в котором поле OU не соответствовало "Приказу" согласно ЕГГРЮЛ.



Здесь предоставлена ссылка как переименовать ЦС. Переименовываете, создаете новый запрос на сертификат штатными средствами.


Захар, давайте подитожим:

Чтобы создать "правильный" запрос с "правильными" полями достаточно было по приведённой в Support процедуре поменять значения соответствующих полей, после чего запрос формируется в соответствии с откорректированными значениями полей. При этом значения полей клиентского сертификата ЦР не меняется, о чём говорит вывод команды Get-CAReference.

Всё остальное время речь шла об изменении полей клиентского сертификата ЦР и его выпуска.

Правильно ли я всё понял?

Если да, то как подключить новый сертификат ЦР, если в этом существует необходимость,
Offline Захар Тихонов  
#43 Оставлено : 19 августа 2019 г. 11:55:43(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: vlad.nick Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Автор: vlad.nick Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Автор: vlad.nick Перейти к цитате

Что ещё необходимо предпринять перед формированием "правильного" запроса на новый сертификат ЦС?


речь про запрос в минкомсвязь?


Да, именно. Проблема была именно с этим запросом, в котором поле OU не соответствовало "Приказу" согласно ЕГГРЮЛ.



Здесь предоставлена ссылка как переименовать ЦС. Переименовываете, создаете новый запрос на сертификат штатными средствами.


Захар, давайте подитожим:

Чтобы создать "правильный" запрос с "правильными" полями достаточно было по приведённой в Support процедуре поменять значения соответствующих полей, после чего запрос формируется в соответствии с откорректированными значениями полей.


Все верно, для запроса на серитфикат подчиненного ЦС этого достаточно.

Автор: vlad.nick Перейти к цитате
При этом значения полей клиентского сертификата ЦР не меняется, о чём говорит вывод команды Get-CAReference.


нет, не поменяется, т.к. требуется выпустить "правильный" клиентский сертификат ЦР и указать его в Get-CAReference

Автор: vlad.nick Перейти к цитате
Всё остальное время речь шла об изменении полей клиентского сертификата ЦР и его выпуска.

Правильно ли я всё понял?

Если да, то как подключить новый сертификат ЦР, если в этом существует необходимость,


Как и при обычной смене клиентского сертификата ЦР. В кратце: через Изменить на ЦР (если Primary) или указать с помощью PS. ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатациию, с пункта 3.2 Установка параметров подключения.
Команды нужны только для корректировки имени. Все остальное, это штатная работа.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline vlad.nick  
#44 Оставлено : 19 августа 2019 г. 12:08:04(UTC)
vlad.nick

Статус: Активный участник

Группы: Участники
Зарегистрирован: 08.12.2016(UTC)
Сообщений: 49
Российская Федерация
Откуда: Kirov

Сказал(а) «Спасибо»: 1 раз
Захар, ещё раз Большое спасибо!

Сформировался запрос с "правильными" полями и клиентский сертификат ЦР с "правильными" полями.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
5 Страницы«<345
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.