Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

15 Страницы«<56789>»
Опции
К последнему сообщению К первому непрочитанному
Offline Захар Тихонов  
#61 Оставлено : 22 июля 2018 г. 8:37:19(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: funt1k Перейти к цитате

по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ?


Экземпляры ЦС будут работать независимо друг от друга.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline funt1k  
#62 Оставлено : 23 июля 2018 г. 11:40:11(UTC)
funt1k

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.12.2012(UTC)
Сообщений: 90

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 1 раз в 1 постах
Автор: Захар Тихонов Перейти к цитате
Автор: funt1k Перейти к цитате

по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ?


Экземпляры ЦС будут работать независимо друг от друга.


я наверно не так выразился. Имеется 2 сервера ЦС и ЦР и АРМ администратора.
на Арме появится второй ЦС. ЦР останется тот же ? как будет осуществляться выбор от какого ЦС выдать сертификат ?

в инструкции https://support.cryptopr...-s-gost-2001-n-gost-2012
есть требования к номеру сборки 4.0 ?

обновление до "2) Сборка УЦ 2.0 минимум 2.0.6142." по инструкции "ЖТЯИ.00078 01 90 02 ПАК КриптоПро УЦ 2.0. Руководство по установке" ? нет никаких особенностей ?

Отредактировано пользователем 23 июля 2018 г. 11:43:52(UTC)  | Причина: Не указана

Offline Denmaster  
#63 Оставлено : 24 июля 2018 г. 10:53:43(UTC)
Denmaster

Статус: Участник

Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 1 раз
Автор: funt1k Перейти к цитате
Делал уже кто нибудь новый запрос на подчиненный сертификат ? МКС 6 числа выпустила уже новый с 2012 гостом.
по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ? потому как росреестр требует новый корневой для того чтобы принимать сертификаты, а они пока добавят пройдет месяц...


Получил подчиненный корневик с ГОСТ Р 34.11-2012. Если настроить все правильно, то схема с двумя ЦС с выдачей в централизованном режиме работает, можно переключаться и выдавать сертификаты как по старому ГОСТ так и по новому. Не все ИС готовы к сертификатам с новым ГОСТ Р 34.11-2012.
Offline expdts  
#64 Оставлено : 24 июля 2018 г. 13:18:10(UTC)
expdts

Статус: Активный участник

Группы: Участники
Зарегистрирован: 19.02.2012(UTC)
Сообщений: 121
Мужчина
Российская Федерация

Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
Автор: Denmaster Перейти к цитате

Получил подчиненный корневик с ГОСТ Р 34.11-2012. Если настроить все правильно, то схема с двумя ЦС с выдачей в централизованном режиме работает, можно переключаться и выдавать сертификаты как по старому ГОСТ так и по новому. Не все ИС готовы к сертификатам с новым ГОСТ Р 34.11-2012.


а как вы поступили с именем экземпляра ЦС? у вас они одинаковые или вы создали не по выписке?
Offline artemiymuld  
#65 Оставлено : 24 июля 2018 г. 13:22:39(UTC)
artemiymuld

Статус: Активный участник

Группы: Участники
Зарегистрирован: 30.05.2017(UTC)
Сообщений: 43
Российская Федерация
Откуда: Ульяновск

Автор: J. Перейти к цитате
а как вы поступили с именем экземпляра ЦС? у вас они одинаковые или вы создали не по выписке?


Сделали другие кавычки угловые, конкретно мы преименовали экзмепляр ЦС.
Offline Denmaster  
#66 Оставлено : 24 июля 2018 г. 13:36:15(UTC)
Denmaster

Статус: Участник

Группы: Участники
Зарегистрирован: 20.04.2010(UTC)
Сообщений: 20

Сказал(а) «Спасибо»: 1 раз
Автор: J. Перейти к цитате
а как вы поступили с именем экземпляра ЦС? у вас они одинаковые или вы создали не по выписке?


Имена у нас отличаются. Раньше было не по выписке, сейчас сделали как следует.
Offline Захар Тихонов  
#67 Оставлено : 24 июля 2018 г. 20:29:22(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: funt1k Перейти к цитате

на Арме появится второй ЦС. ЦР останется тот же ?


Это Вам решать, использовать тот же или создавать новый на отдельном сервере.

Автор: funt1k Перейти к цитате
как будет осуществляться выбор от какого ЦС выдать сертификат ?


Да, в Консоли ЦР будет выбор, если на ЦР есть подключению к более одному ЦС.

Автор: funt1k Перейти к цитате
в инструкции https://support.cryptopr...-s-gost-2001-n-gost-2012
есть требования к номеру сборки 4.0 ?


Используйте сертифицированную версию.

Автор: funt1k Перейти к цитате
обновление до "2) Сборка УЦ 2.0 минимум 2.0.6142." по инструкции "ЖТЯИ.00078 01 90 02 ПАК КриптоПро УЦ 2.0. Руководство по установке" ? нет никаких особенностей ?


Особенностей в чем, где?

Техническую поддержку оказываем тут.
Наша база знаний.
Offline akv0571  
#68 Оставлено : 26 июля 2018 г. 10:31:09(UTC)
akv0571

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.01.2014(UTC)
Сообщений: 50
Российская Федерация
Откуда: Благовещенск

Сказал(а) «Спасибо»: 3 раз
Создал новый подчиненный ЦС с таким же именем но с добавлением 2012
Создал запрос в мкс ГОСТ 34.10-2012 256
После получения сертификата от мкс можно поменять сертификат на старом ЦС соответственно с перевыпуском сертификатов ЦР, web и пользователй консоли управления .
Если можно то как?
Или только надо настраивать новый ЦС?
Offline Захар Тихонов  
#69 Оставлено : 26 июля 2018 г. 10:54:57(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: akv0571 Перейти к цитате
Создал новый подчиненный ЦС с таким же именем но с добавлением 2012


МКС навряд ли такое одобрит.

Автор: akv0571 Перейти к цитате
Создал запрос в мкс ГОСТ 34.10-2012 256
После получения сертификата от мкс можно поменять сертификат на старом ЦС соответственно с перевыпуском сертификатов ЦР, web и пользователй консоли управления .
Если можно то как?
Или только надо настраивать новый ЦС?


Воспользуйтесь следующей инструкцией.
В ней Вы найдете ответы на все вопросы.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 2 пользователей поблагодарили Захар Тихонов за этот пост.
bstas оставлено 26.07.2018(UTC), bsi оставлено 27.07.2018(UTC)
Offline bstas  
#70 Оставлено : 26 июля 2018 г. 13:00:05(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
А если ранее из-за CN создавали уже 2й экземпляр, то теперь для нового ГОСТ 3й аналогично можно также создать?)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
15 Страницы«<56789>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.