Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Срок действия списков отзыва на УЦ 2.0
Статус: Активный участник
Группы: Участники
Зарегистрирован: 03.05.2012(UTC) Сообщений: 171 Откуда: Екатеринбург
Сказал(а) «Спасибо»: 46 раз Поблагодарили: 23 раз в 19 постах
|
Автор: _alexander certutil -config 'localhost\<CA name>' -crl 00:27 Вот оно! Именно то, что требуется. Спасибо.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC) Сообщений: 26
Сказал(а) «Спасибо»: 1 раз
|
Здравствуйте. на тестовом стенде настроил срок действия CRL 90 дней через командную строку. Хотел настроить выпуск CRL по включению компьютера, но получаю ошибку "Создание XML элемента calendarTrigger Time: неподдерживаемый тип триггера". cp20calendar.jpg (17kb) загружен 9 раз(а).Каким образом можно настроить выпускCRL по включению компьютера?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Здравствуйте.
Какую версия УЦ используете? |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC) Сообщений: 26
Сказал(а) «Спасибо»: 1 раз
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Автор: NikoKatich Версия УЦ 2.0.6142.0100 В УЦ 2.0 допустимо менять расписание выпуска CRL только через Диспетчер УЦ. Автор: NikoKatich Каким образом можно настроить выпускCRL по включению компьютера? В УЦ 2.0.6142.0100 нет такого функционала. В будущей версии УЦ 2.0 появилась возможность выпуска CRL, если согласно расписанию не был выпущен CRL (если ключ для подписи CRL загружен, то такое действие выполняется автоматически). А также, если отсутствует действующий CRL, то при загрузке ключа для подписи CRL, автоматически выпускается CRL. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 25.11.2015(UTC) Сообщений: 26
Сказал(а) «Спасибо»: 1 раз
|
Цитата:В УЦ 2.0.6142.0100 нет такого функционала. Нет совсем или есть, но не работает? Ниже скриншоты версии моей и настройки в оснастке. cpca_CRL.jpg (68kb) загружен 14 раз(а). cpca_version.jpg (25kb) загружен 14 раз(а).Цитата:В будущей версии УЦ 2.0 появилась возможность выпуска CRL, если согласно расписанию не был выпущен CRL (если ключ для подписи CRL загружен, то такое действие выполняется автоматически). А также, если отсутствует действующий CRL, то при загрузке ключа для подписи CRL, автоматически выпускается CRL.
Т.е. будет автоматически выпускаться CRL при загруженном ключе если расписание не сработает вдруг и текущий CRL окажется просрочен, верно? Такая возможность появится или она уже есть в версии новее, чем 2.0..6142.0100 (какой)?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
В УЦ 2.0 вы настраиваете когда выпустить CRl. В указанное вами время будет он выпущен, при условии что ключ для подписи CRL загружен. Автор: NikoKatich Т.е. будет автоматически выпускаться CRL при загруженном ключе если расписание не сработает вдруг и текущий CRL окажется просрочен, верно? Такая возможность появится или она уже есть в версии новее, чем 2.0..6142.0100 (какой)?
Да. Во всех после 2.0.6142.0100 |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.01.2017(UTC) Сообщений: 10 Откуда: Сыктывкар Сказал(а) «Спасибо»: 2 раз
|
Добрый день! Интересует вопрос выпуска СОС на нескольких подчиненных сертификатах с разными номерами. Проблема появилась в одной из федеральных систем, где не принимаются СОС с одинаковым номером. УЦ 2.0 Подчиненных сертификатов 3 штуки. Отредактировано пользователем 12 июля 2018 г. 10:51:42(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Автор: Leonty_V Добрый день! Интересует вопрос выпуска СОС на нескольких подчиненных сертификатах с разными номерами. Проблема появилась в одной из федеральных систем, где не принимаются СОС с одинаковым номером.
УЦ 2.0 Подчиненных сертификатов 3 штуки. Здравствуйте. Согласно RFC3280, если у одного CRL номер больше чем у другого, значит он выпущен позже. CRL выпущенные в одно и тоже время будут иметь одинаковый номер. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 09.01.2017(UTC) Сообщений: 10 Откуда: Сыктывкар Сказал(а) «Спасибо»: 2 раз
|
Автор: Захар Тихонов Автор: Leonty_V Добрый день! Интересует вопрос выпуска СОС на нескольких подчиненных сертификатах с разными номерами. Проблема появилась в одной из федеральных систем, где не принимаются СОС с одинаковым номером.
УЦ 2.0 Подчиненных сертификатов 3 штуки. Здравствуйте. Согласно RFC3280, если у одного CRL номер больше чем у другого, значит он выпущен позже. CRL выпущенные в одно и тоже время будут иметь одинаковый номер. Тогда возникает вопрос: как выпустить СОС в разное время для двух подчиненных сертификатов при помощи ПАК УЦ 2.0?
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Срок действия списков отзыва на УЦ 2.0
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close