Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы<1234>
Опции
К последнему сообщению К первому непрочитанному
Offline Захар Тихонов  
#11 Оставлено : 19 декабря 2017 г. 15:53:58(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Какой версии УЦ вы используете?
Если УЦ 2.0, то в нем нет шаблонов для Служб УЦ, их требуется создать самостоятельно. Требования к сертификатам оператором Служб УЦ есть в соответствующих документациях к Службам УЦ.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline v.ljakh@yandex.ru  
#12 Оставлено : 19 декабря 2017 г. 16:10:42(UTC)
v.ljakh@yandex.ru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.12.2017(UTC)
Сообщений: 14
Мужчина
Российская Федерация

УЦ 2.0
Offline v.ljakh@yandex.ru  
#13 Оставлено : 20 декабря 2017 г. 17:51:50(UTC)
v.ljakh@yandex.ru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.12.2017(UTC)
Сообщений: 14
Мужчина
Российская Федерация

Добрый день!
Подскажите пожалуйста,что конкретно должно содержаться в шаблоне оператора службы штампов времени? и куда это прописывать?
Offline Захар Тихонов  
#14 Оставлено : 21 декабря 2017 г. 10:23:14(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: v.ljakh@yandex.ru Перейти к цитате
Добрый день!
Подскажите пожалуйста,что конкретно должно содержаться в шаблоне оператора службы штампов времени?


Цитата:
Требования к сертификатам оператором Служб УЦ есть в соответствующих документациях к Службам УЦ.

Это тут: ЖТЯИ.00094-01 91 02. Службы УЦ 2.0. КриптоПро TSP Server. Руководство администратора. Пункт 5.1.1 Требования к сертификату оператора.

Автор: v.ljakh@yandex.ru Перейти к цитате
и куда это прописывать?

Как создать шаблон на УЦ 2.0 можно узнать здесь: ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации Пункт 2.1 Шаблоны сертификатов
Техническую поддержку оказываем тут.
Наша база знаний.
Offline v.ljakh@yandex.ru  
#15 Оставлено : 21 декабря 2017 г. 12:01:40(UTC)
v.ljakh@yandex.ru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.12.2017(UTC)
Сообщений: 14
Мужчина
Российская Федерация

спасибо.
Offline v.ljakh@yandex.ru  
#16 Оставлено : 21 декабря 2017 г. 12:32:40(UTC)
v.ljakh@yandex.ru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.12.2017(UTC)
Сообщений: 14
Мужчина
Российская Федерация

Snimok.PNG (13kb) загружен 20 раз(а).
В настройках улучшенный ключ выбрано пользователь службы штампов времени и установка отметки времени.
В политики сертификата выбрано пользователь службы штампов времени и установка отметки времени.
В настройках использование выбрано Цифровая подпись, Шифрование ключей, Шифрование данных, Согласование ключей (b8)
Политики применения выбрано Добавлять в сертификат: всегда,Приоритет имеет: значение по умолчанию,Разрешено произвольное значение.
Что не так?
Offline Захар Тихонов  
#17 Оставлено : 21 декабря 2017 г. 12:58:45(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
лучше увидеть сертификат.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline v.ljakh@yandex.ru  
#18 Оставлено : 21 декабря 2017 г. 13:05:00(UTC)
v.ljakh@yandex.ru

Статус: Участник

Группы: Участники
Зарегистрирован: 14.12.2017(UTC)
Сообщений: 14
Мужчина
Российская Федерация

Что скажите?

Отредактировано пользователем 21 декабря 2017 г. 13:11:33(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#19 Оставлено : 21 декабря 2017 г. 13:12:37(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: v.ljakh@yandex.ru Перейти к цитате
1.rar (2kb) загружен 9 раз(а).


В документации ЖТЯИ.00094-01 91 02. Службы УЦ 2.0. КриптоПро TSP Server. Руководство администратора. Пункт 5.1.1 Требования к сертификату оператора. сказано:
 расширение EKU должно содержать назначение Подпись штампов времени (id-kp-timeStamping)
 расширение EKU должно быть критическим.

В вашем сертификате:
Установка метки времени (1.3.6.1.5.5.7.3.8)
Пользователь службы штампов времени (1.2.643.2.2.34.25)
И оно не критическое.

Сертификатом оператора TSP создается только подпись - Шифрование данных, Согласование ключей в нем не к чему.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Варенуха  
#20 Оставлено : 21 декабря 2017 г. 13:27:38(UTC)
Варенуха

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.04.2013(UTC)
Сообщений: 246
Гондурас

Сказал(а) «Спасибо»: 28 раз
Поблагодарили: 26 раз в 18 постах
Автор: tikhonov Перейти к цитате
лучше увидеть сертификат.


Да, когда будет получен сертификат ФСБ на службы УЦ 2.0?

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы<1234>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.