Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Ежедневная установка CRL для подключения к УЦ
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 Сказал(а) «Спасибо»: 40 раз
|
Добрый день. Проблема не то чтобы критичная, но хочется понять в чем может быть причина и можно ли это как нибудь исправить. Суть следующая - имеется несколько развернутых УЦ, но чтобы подключиться к одному каждый день необходимо вручную скачивать и устанавливать CRL, который выпускает данный УЦ, иначе появляется ошибка что не удается установить доверительные отношения. Прошу подсказать чем может вызвано подобное.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Здравствуйте.
В подключении участвует пара сертификатов + их цепочка сертификатов. Для автоматической загрузки CRL, в этих сертификатах должно быть расширение - Точка распределения списка отзыва. В этом расширение должен быть правильный URL на загрузку CRL. И этот URL должен быть доступен как с ЦР, так и с ПК Консоли ЦР. Если URL неверный или CRL недоступны, то придется загружать и устанавливать CRL в ручную. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 Сказал(а) «Спасибо»: 40 раз
|
Проверил, ссылки в расширении Точка распределения списка отзыва верные и доступны с ЦР и с ПК с Консолью. Подскажите пожалуйста, то что вы упоминали в начале сообщения, а именно про пару сертификатов. Один из них это сертификат, который используется в Консоли для подключения к ЦР, а что тогда является вторым ?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
веб сертификат ЦР и администратора ЦР (которым в Консоли ЦР подключаетесь) + вся цепочка сертификатов для этих двух сертификатов. И требуется проверять как на ЦР, так и на ПК с Консолью ЦР. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 Сказал(а) «Спасибо»: 40 раз
|
Проверил, да действительно у сертификата Веб-сервера нет нужных ссылок на точки распределения CRL. Благодарю за помощь. Отредактировано пользователем 27 марта 2020 г. 13:09:17(UTC)
| Причина: Не указана
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Ежедневная установка CRL для подключения к УЦ
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close