Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Создание администраторов ЦР с одинаковым значением CN
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.05.2010(UTC) Сообщений: 69
Сказал(а) «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
В документе "Примечания к выпуску" к сборке ПАК 6904 есть пункт:
"В Диспетчере УЦ исправлена ошибка отображения администраторов ЦР с одинаковым компонентом «Общее имя» (CN)."
Я думал, что теперь можно создавать 2х администраторов с одинаковыми значениями в поле CN, но на практике выдает ошибку "указанное имя уже используется".
Что тогда значит этот пункт?
Получается нельзя сделать сертификаты на администраторов ЦР, удовлетворяющие требованиям к квалифицированным сертификатам (в поле CN = организация, а в полях SN и G - ФИО)? Придется делать либо сертификаты с ФИО в CN (что нарушает требований к квал. сертификатам), либо сертификаты на физических лиц, чего все-таки делать не хотелось бы, т.к. эти лица все-таки выступают как сотрудники организации (УЦ).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,176 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Автор: Uatto В документе "Примечания к выпуску" к сборке ПАК 6904 есть пункт:
"В Диспетчере УЦ исправлена ошибка отображения администраторов ЦР с одинаковым компонентом «Общее имя» (CN)."
Я думал, что теперь можно создавать 2х администраторов с одинаковыми значениями в поле CN, но на практике выдает ошибку "указанное имя уже используется".
Что тогда значит этот пункт?
Получается нельзя сделать сертификаты на администраторов ЦР, удовлетворяющие требованиям к квалифицированным сертификатам (в поле CN = организация, а в полях SN и G - ФИО)? Придется делать либо сертификаты с ФИО в CN (что нарушает требований к квал. сертификатам), либо сертификаты на физических лиц, чего все-таки делать не хотелось бы, т.к. эти лица все-таки выступают как сотрудники организации (УЦ). Ошибка говорит что вы пытаетесь клона сделать, а требуется хотябы один компонент имени другой. Например, CN одинаковый - т.к. организация, Снилс - разный, или email, или ФИО. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.05.2010(UTC) Сообщений: 69
Сказал(а) «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
Если создавать нового Администратора ЦР через Диспетчер УЦ на сервере ЦР, то Мастер создания Администратора службы регистрации сначала просит ввести Имя нового администратора (только одно поле), которое затем попадет в CN. После этого уже можно внести дополнительные сведения. Но при вводе имени Мастер уже ругается, что указанное имя уже используется и на дает вводить другие поля.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,176 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Автор: Uatto Если создавать нового Администратора ЦР через Диспетчер УЦ на сервере ЦР, то Мастер создания Администратора службы регистрации сначала просит ввести Имя нового администратора (только одно поле), которое затем попадет в CN. После этого уже можно внести дополнительные сведения. Но при вводе имени Мастер уже ругается, что указанное имя уже используется и на дает вводить другие поля. Создайте в Консоли ЦР, далее добавьте в группу. Ошибка отображения в Диспетчере УЦ не будет. По поводу создания двух подрят с одинаковым CN поправим. |
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Создание администраторов ЦР с одинаковым значением CN
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close