Сертификаты Служб УЦ

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

Сертификаты Служб УЦ

Опции

Предыдущая тема Следующая тема

ivan.charisma		#1 Оставлено : 2 апреля 2018 г. 10:52:37(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 12.04.2013(UTC) Сообщений: 25 Сказал(а) «Спасибо»: 2 раз		Добрый день, есть пара вопросов по сертификатам, а точнее требованиям к ним, для операторов Служб УЦ: 1. Возможно ли включение в сертификаты операторов OCSP и TSP ссылок на службу OCSP? На что это включение может повлиять (со стороны клиента используются OCSP и TSP клиенты), и каков best-practice? Или требуется обязательно из сертификатов операторов эту ссылку удалять, по крайней мере для OCSP, чтобы служба не проверяла сама себя? 2. В сертификате оператора OCSP в расширении id-pkix-ocsp-nocheck какое все-таки различие между значениями 0500 и 0005? Принимается ли во внимание само значение этого расширения клиентом OCSP (КриптоПро)?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Захар Тихонов		#2 Оставлено : 2 апреля 2018 г. 15:44:38(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах		Автор: ivan.charisma Добрый день, есть пара вопросов по сертификатам, а точнее требованиям к ним, для операторов Служб УЦ: 1. Возможно ли включение в сертификаты операторов OCSP и TSP ссылок на службу OCSP? На что это включение может повлиять (со стороны клиента используются OCSP и TSP клиенты), и каков best-practice? Или требуется обязательно из сертификатов операторов эту ссылку удалять, по крайней мере для OCSP, чтобы служба не проверяла сама себя? 2. В сертификате оператора OCSP в расширении id-pkix-ocsp-nocheck какое все-таки различие между значениями 0500 и 0005? Принимается ли во внимание само значение этого расширения клиентом OCSP (КриптоПро)? Здравствуйте. 1. В сертификат оператора TSP можно добавить. В сертификат оператора OCSP не стоит добавлять. 2. Правильное значение 0500. На данный момент клиент не проверяет его значение.
		Техническую поддержку оказываем тут. Наша база знаний.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close