Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Находится на странице регистрации.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Максим Коллегин  
#11 Оставлено : 21 апреля 2020 г. 18:53:28(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,374
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 704 раз в 613 постах
Фраза - от Windows.
Знания в базе знаний, поддержка в техподдержке
Offline two_oceans  
#12 Оставлено : 23 апреля 2020 г. 6:10:43(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 393 раз в 366 постах
mihmig1
1) Вы сказали что не проверяются все сертификаты. Если ошибка была сертификате УЦ, то в цепочке должен был как минимум проверяться сертификат головного УЦ или Минкомсвязи. Это совсем другая проблема - чем точнее формулируете вопрос, тем точнее будет ответ.
Автор: mihmig1 Перейти к цитате
Для меня стало открытием, что в сертификате явно не указывается ссылка на сертификат издателя...

2) в сертификате любого аккредитованного УЦ явно указаны имя сертификата УЦ вместе с отпечатком, но внезпно windows отпечаток игнорирует при построении цепочки, так как не знает о таком требовании квалифицированных сертификатов, а у зарубежных и неквалифицированных сертификатов отпечаток УЦ может быть не указан. Особенно это жестко с Тензором из крупных УЦ и более мелкими региональными УЦ перевыпускающими сертификаты УЦ ежегодно, не меняя имени - часто подхватывается прошлогодний сертификат.
Более того, windows зачем-то выбирает более короткую цепочку из всех возможных - как следствие если установите правильный сертификат УЦ в неправильное хранилище, то это также может дать несколько цепочек из которых windows выберет неправильную цепочку.

Отредактировано пользователем 23 апреля 2020 г. 6:15:34(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.