Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Регистрация пользователя и выпуск сертификата на основе сертификата
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.11.2016(UTC) Сообщений: 59  Откуда: Москва Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 3 раз в 2 постах
|
Коллеги, подскажите пожалуйста, может не туда смотрю. Мы хотели бы выпускать на тестовом УЦ сертификаты пользователей, похожие на боевые (хотя бы по полю subject).
Однако, переколачивать для каждого пользователя поля кажется лишним действием в данной истории. Есть ли возможность имея на руках пачку боевых сертификатов автоматически насоздавать пользователей в УЦ? Может быть даже навыпускать им сертификатов ?
С уважением,
Иван Коваленко
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467
Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
|
Здравствуйте
Можно написать powershell скрипт, который будет выпускать "небоевые" сертификаты с полем subject, который бы брался из "боевого" сертификата. |
|
 1 пользователь поблагодарил TolikTipaTut1 за этот пост.
|
ivanko оставлено 29.01.2020(UTC)
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177   Откуда: Калининград Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
|
Автор: ivanko  Коллеги, подскажите пожалуйста, может не туда смотрю. Мы хотели бы выпускать на тестовом УЦ сертификаты пользователей, похожие на боевые (хотя бы по полю subject).
Однако, переколачивать для каждого пользователя поля кажется лишним действием в данной истории. Есть ли возможность имея на руках пачку боевых сертификатов автоматически насоздавать пользователей в УЦ? Может быть даже навыпускать им сертификатов ?
С уважением,
Иван Коваленко Здравствуйте. Если этот тестовый УЦ ваш, то в Консоли ЦР имеется возможность создавать на основе существующего. Т.е. вам будет достаточно просто поправить один из любых компонентов имени для успешно регистрации.  1.png (98kb) загружен 27 раз(а). |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.11.2016(UTC) Сообщений: 59 Откуда: Москва Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 3 раз в 2 постах
|
Автор: Анатолий Колкочев Здравствуйте
Можно написать powershell скрипт, который будет выпускать "небоевые" сертификаты с полем subject, который бы брался из "боевого" сертификата. А есть пример скрипта (интересуют части взаимодействия с УЦ, а не парсинга сертификата)?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.11.2016(UTC) Сообщений: 59 Откуда: Москва Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 3 раз в 2 постах
|
Автор: Захар Тихонов Автор: ivanko Коллеги, подскажите пожалуйста, может не туда смотрю. Мы хотели бы выпускать на тестовом УЦ сертификаты пользователей, похожие на боевые (хотя бы по полю subject).
Однако, переколачивать для каждого пользователя поля кажется лишним действием в данной истории. Есть ли возможность имея на руках пачку боевых сертификатов автоматически насоздавать пользователей в УЦ? Может быть даже навыпускать им сертификатов ?
С уважением,
Иван Коваленко Здравствуйте. Если этот тестовый УЦ ваш, то в Консоли ЦР имеется возможность создавать на основе существующего. Т.е. вам будет достаточно просто поправить один из любых компонентов имени для успешно регистрации. 1.png (98kb) загружен 27 раз(а). Хотелось бы минимизировать количество переколачиваний - в идеале 0.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467
Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
|
Автор: ivanko Автор: Анатолий Колкочев Здравствуйте
Можно написать powershell скрипт, который будет выпускать "небоевые" сертификаты с полем subject, который бы брался из "боевого" сертификата. А есть пример скрипта (интересуют части взаимодействия с УЦ, а не парсинга сертификата)? Пример команд для shell-a есть в руководстве по установке криптопро уц 2.0 - создание пользователя-администратора ЦР и выпуска ему сертификата. По факту можно напрямую через new-pkirequest, send-pkirequest и receive-pkirespone выпускать сертификаты, без создания пользователей в ЦР (тот же выпуск сертификата веб-сервера, или выпуск сертификата ЦР). |
|
1 пользователь поблагодарил TolikTipaTut1 за этот пост.
|
ivanko оставлено 29.01.2020(UTC)
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз
Поблагодарили: 567 раз в 544 постах
|
Автор: ivanko Автор: Захар Тихонов Автор: ivanko Коллеги, подскажите пожалуйста, может не туда смотрю. Мы хотели бы выпускать на тестовом УЦ сертификаты пользователей, похожие на боевые (хотя бы по полю subject).
Однако, переколачивать для каждого пользователя поля кажется лишним действием в данной истории. Есть ли возможность имея на руках пачку боевых сертификатов автоматически насоздавать пользователей в УЦ? Может быть даже навыпускать им сертификатов ?
С уважением,
Иван Коваленко Здравствуйте. Если этот тестовый УЦ ваш, то в Консоли ЦР имеется возможность создавать на основе существующего. Т.е. вам будет достаточно просто поправить один из любых компонентов имени для успешно регистрации. 1.png (98kb) загружен 27 раз(а). Хотелось бы минимизировать количество переколачиваний - в идеале 0. Т.е. вы хотите клонов регистрировать. Зачем? Если компоненты имени пользователей одинаковые, то и выпускайте сертификат одному пользователю. Вы же их все равно не сможете различать. |
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Регистрация пользователя и выпуск сертификата на основе сертификата
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
