Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline NEW DME  
#1 Оставлено : 19 ноября 2019 г. 13:59:22(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Здравствуйте,

подскажите пожалуйста, как в КриптоПро УЦ можно выпускать сертификаты с несколькими одинаковыми компонентами, но разными значениями в них (имеется в виду поле Subject сертификата)?
Например, чтобы в сертификате содержалось DC=test, DC=org

На сервере ЦС для одного из Шаблонов в разделе 'Правила формирования имени субъекта сертификата' было добавлено:
DC=<Компонента доменного имени>
DC=<Компонента доменного имени>
(два значения),

но при этом при регистрации пользователя через веб-интерфейс ЦР появилось только одно поле 'Компонента доменного имени'

Соответственно, сертификат выпускается с двумя компонентами DC, но они являются одинаковыми и просто второе значение дублируется:(
Offline NEW DME  
#2 Оставлено : 20 ноября 2019 г. 11:48:53(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
_
Offline Александр Лавник  
#3 Оставлено : 20 ноября 2019 г. 11:58:49(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: NEW DME Перейти к цитате
Здравствуйте,

подскажите пожалуйста, как в КриптоПро УЦ можно выпускать сертификаты с несколькими одинаковыми компонентами, но разными значениями в них (имеется в виду поле Subject сертификата)?
Например, чтобы в сертификате содержалось DC=test, DC=org

На сервере ЦС для одного из Шаблонов в разделе 'Правила формирования имени субъекта сертификата' было добавлено:
DC=<Компонента доменного имени>
DC=<Компонента доменного имени>
(два значения),

но при этом при регистрации пользователя через веб-интерфейс ЦР появилось только одно поле 'Компонента доменного имени'

Соответственно, сертификат выпускается с двумя компонентами DC, но они являются одинаковыми и просто второе значение дублируется:(

Здравствуйте.

См. статью в нашей базе знаний.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
NEW DME оставлено 20.11.2019(UTC)
Offline NEW DME  
#4 Оставлено : 20 ноября 2019 г. 12:15:57(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Александр Лавник Перейти к цитате
Автор: NEW DME Перейти к цитате
Здравствуйте,

подскажите пожалуйста, как в КриптоПро УЦ можно выпускать сертификаты с несколькими одинаковыми компонентами, но разными значениями в них (имеется в виду поле Subject сертификата)?
Например, чтобы в сертификате содержалось DC=test, DC=org

На сервере ЦС для одного из Шаблонов в разделе 'Правила формирования имени субъекта сертификата' было добавлено:
DC=<Компонента доменного имени>
DC=<Компонента доменного имени>
(два значения),

но при этом при регистрации пользователя через веб-интерфейс ЦР появилось только одно поле 'Компонента доменного имени'

Соответственно, сертификат выпускается с двумя компонентами DC, но они являются одинаковыми и просто второе значение дублируется:(

Здравствуйте.

См. статью в нашей базе знаний.


спасибо,
т.е. получается для каждого параметра (например, CN) должен быть уникальный идентификатор (второй идентификатор 2.5.4.3 создать не получится)?

и может ли получится так, что на некоторых АРМах второе поле CN будет восприниматься некорректно? т.е. при открытии сертификата в поле субъект будет не CN=... , а 1.2.643.100.25=...

Offline Александр Лавник  
#5 Оставлено : 20 ноября 2019 г. 14:36:00(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: NEW DME Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Автор: NEW DME Перейти к цитате
Здравствуйте,

подскажите пожалуйста, как в КриптоПро УЦ можно выпускать сертификаты с несколькими одинаковыми компонентами, но разными значениями в них (имеется в виду поле Subject сертификата)?
Например, чтобы в сертификате содержалось DC=test, DC=org

На сервере ЦС для одного из Шаблонов в разделе 'Правила формирования имени субъекта сертификата' было добавлено:
DC=<Компонента доменного имени>
DC=<Компонента доменного имени>
(два значения),

но при этом при регистрации пользователя через веб-интерфейс ЦР появилось только одно поле 'Компонента доменного имени'

Соответственно, сертификат выпускается с двумя компонентами DC, но они являются одинаковыми и просто второе значение дублируется:(

Здравствуйте.

См. статью в нашей базе знаний.


спасибо,
т.е. получается для каждого параметра (например, CN) должен быть уникальный идентификатор (второй идентификатор 2.5.4.3 создать не получится)?

и может ли получится так, что на некоторых АРМах второе поле CN будет восприниматься некорректно? т.е. при открытии сертификата в поле субъект будет не CN=... , а 1.2.643.100.25=...


Нет.

Например, для поля CN в сертификате второй CN кодируется с тем же OID 2.5.4.3.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.