logo Наши способы организации безопасного удалённого доступа к рабочим местам и корпоративным ресурсам
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline stempid468  
#1 Оставлено : 11 января 2020 г. 15:24:49(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Добрый день.
Прошу подсказать - имеется ли возможность на одном УЦ настроить выпуск нескольких CRL (один ежедневный и один ежемесячный)?
Объясню зачем это надо. Аккредитованный УЦ по закону должен выпускать СОС каждый день, но ПФР почему то не может у себя обрабатывать ежедневные СОС, но согласен если ему будут присылать ежемесячный. Просто добавить еще одно задание в расписание не поможет (т.е. одно задание на ежедневный выпуск и одно на месяц), т.к. каждый новый СОС в папке ProgramData\CryproPro\CDP просто затирает предыдущий, а нужно чтобы там их было два - за день и за месяц.

Отредактировано пользователем 11 января 2020 г. 15:25:53(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#2 Оставлено : 13 января 2020 г. 8:52:25(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
Здравствуйте.

Настроить расписание так не получится, только править его постоянно.

Вы можете выпустить CRL с помощью CMD не меняя расписание:
certutil -config 'localhost\Пробный Корневой УЦ' -crl dd:hh
где dd:hh - новый период доступности CRL в днях и часах
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 2 пользователей поблагодарили Захар Тихонов за этот пост.
stempid468 оставлено 13.01.2020(UTC), Санчир Момолдаев оставлено 13.01.2020(UTC)
Offline stempid468  
#3 Оставлено : 19 февраля 2020 г. 17:41:00(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Добрый день.
Прошу подсказать, хочу выпустить внеочередной СОС, но в ответ появляется ошибка.
sos
Offline Захар Тихонов  
#4 Оставлено : 19 февраля 2020 г. 17:46:24(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
Здравствуйте.
Если имя кириллицей, да еще с кавычками, то используйте SanitizedShortName при выводе выполнения команды ls ca:\ | fl SanitizedShortName в командной строке управления УЦ.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stempid468  
#5 Оставлено : 19 февраля 2020 г. 18:05:15(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Увы, что то не хочет(
sos2
Offline Захар Тихонов  
#6 Оставлено : 19 февраля 2020 г. 18:10:21(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
Автор: stempid468 Перейти к цитате
Увы, что то не хочет(
sos2


Еще раз.
Если имя кириллицей, да еще с кавычками, то используйте SanitizedShortName при выводе выполнения команды ls ca:\ | fl SanitizedShortName в командной строке управления УЦ.

Т.е. вводите команду ls ca:\ | fl SanitizedShortName в командной строке управления УЦ.
1.png (135kb) загружен 18 раз(а).
Потом используете полученный вывод при выпуске crl в cmd
2.png (14kb) загружен 22 раз(а).
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 2 пользователей поблагодарили Захар Тихонов за этот пост.
stempid468 оставлено 19.02.2020(UTC), Санчир Момолдаев оставлено 20.02.2020(UTC)
Offline stempid468  
#7 Оставлено : 19 февраля 2020 г. 18:18:20(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Большое спасибо за разъяснение, все получилось.
Offline stempid468  
#8 Оставлено : 16 апреля 2020 г. 12:22:25(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Добрый день.
Столкнулся с таким моментом - нужно было выпустить 2 месячный CRL. Список выпустился, но в папке CDP все списки стали по 2 два месяца. Пришлось возвращать все обратно (выпуск ежедневных CRL). Подскажите пожалуйста с чем связано такое поведение ?
Offline Захар Тихонов  
#9 Оставлено : 16 апреля 2020 г. 12:29:51(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
Автор: stempid468 Перейти к цитате
Добрый день.
Столкнулся с таким моментом - нужно было выпустить 2 месячный CRL. Список выпустился, но в папке CDP все списки стали по 2 два месяца. Пришлось возвращать все обратно (выпуск ежедневных CRL). Подскажите пожалуйста с чем связано такое поведение ?


Здравствуйте.

Опишите как вы выпустили на 2 месяца CRL.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stempid468  
#10 Оставлено : 16 апреля 2020 г. 12:37:46(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз

УЦ имеет кирилическое имя
Воспользовался командой в командной строке управления

ca:\ | fl SanitizedShortName

полученный результат вставил вместо "Пробный корневой УЦ". Конечная команда примерно выглядит так.

certutil -config "localhost\Пробный Корневой УЦ" -crl 60:00
Offline Захар Тихонов  
#11 Оставлено : 16 апреля 2020 г. 12:56:07(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
Какая сборка УЦ 2.0?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stempid468  
#12 Оставлено : 16 апреля 2020 г. 12:59:17(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
2.0.6904.0000
Offline Захар Тихонов  
#13 Оставлено : 16 апреля 2020 г. 13:11:41(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
CRL в папке бы обновился, когда по расписанию выпустились новые. Вы командой выпустили внеочередной СRL - это были последние выпущенные, они и перенеслись в папку.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline stempid468  
#14 Оставлено : 16 апреля 2020 г. 13:22:35(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
т.е. мне всегда нужно будет действовать по такой схеме - выпустить внеочередной месячный CRL, забрать его, потом снова выпустить внеочередной, но на день и потом просто дождаться выпуску по расписанию.
Подскажите я правильно все рассудил ?
Или может проще будет ближе к выпуску по расписанию выпустить внеочередной месячный и просто дождаться когда по CRL расписанию заменит месячный ?

Отредактировано пользователем 16 апреля 2020 г. 13:27:17(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#15 Оставлено : 16 апреля 2020 г. 13:28:37(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 2,530
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 29 раз
Поблагодарили: 449 раз в 433 постах
Выпустить внеочередной месячный CRL, забрать его, потом снова выпустить внеочередной в Диспетчере УЦ (не меняя расписания). Этого будет достаточно. В папку переносится всегда последний выпущенный CRL.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
stempid468 оставлено 16.04.2020(UTC)
Offline stempid468  
#16 Оставлено : 16 апреля 2020 г. 13:32:01(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Я вас понял, большое спасибо за помощь.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.