Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline alexey0412  
#1 Оставлено : 29 апреля 2020 г. 8:47:57(UTC)
alexey0412

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.07.2013(UTC)
Сообщений: 67
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 15 раз
Поблагодарили: 1 раз в 1 постах
Добрый день!
В декабре 2018 делали запрос (по ГОСТ 2012) на сертификат для нашего ЦС в Минкомсвязь, и в декабре же получили сертификат. Сертификат получили с очень большим сроком действия, а срок действия закрытого ключа 3 года (до декабря 2021 года).

Посоветуйте пожалуйста, когда лучше обновить сертификат ЦС?
Ведь, вроде как, срок действия ключа сертификатов не должен превышать 1 год и 3 месяца?
Заранее спасибо!
Offline Захар Тихонов  
#2 Оставлено : 29 апреля 2020 г. 10:27:09(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: alexey0412 Перейти к цитате
Добрый день!
В декабре 2018 делали запрос (по ГОСТ 2012) на сертификат для нашего ЦС в Минкомсвязь, и в декабре же получили сертификат. Сертификат получили с очень большим сроком действия, а срок действия закрытого ключа 3 года (до декабря 2021 года).

Посоветуйте пожалуйста, когда лучше обновить сертификат ЦС?
Ведь, вроде как, срок действия ключа сертификатов не должен превышать 1 год и 3 месяца?
Заранее спасибо!


Здравствуйте. Если вы используете обычное CSP, то вы должны были сменить ключ цс до марта 2020, т.к. для выпуска сертификатов пользователям
15 месяцев, а 3 года - это для подписи crl. Подробно написано по срокам в формуляре.

Если вы выпускаете сейчас сертификаты пользователям с нарушением срока действия ключа цс, то , например, в суде можно доказать что пользовательские сертификаты недействительные согласно сертификации ПО.

Если вы используете не экспортируемый ключ цс в HSM, то согласно формуляру сроки действия ключа цс: 3 года для впуска сертификатов пользователям и 5 для crl.

Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
alexey0412 оставлено 29.04.2020(UTC)
Offline Администратор УЦ  
#3 Оставлено : 12 мая 2020 г. 15:23:01(UTC)
Администратор УЦ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2019(UTC)
Сообщений: 103
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 10 раз
Добрый день!
Возможно ли осуществить перевыпуск сертификата ЦС без создания нового экземпляра Центра сертификации?
Offline Захар Тихонов  
#4 Оставлено : 12 мая 2020 г. 16:21:19(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: Администратор УЦ Перейти к цитате
Добрый день!
Возможно ли осуществить перевыпуск сертификата ЦС без создания нового экземпляра Центра сертификации?


Не просто можно, а нужно.
На вкладке Администратора ЦС, в Диспетчере УЦ, справа будет кнопка - Смена ключа.
Подробнее в эксплуатационной документации.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Администратор УЦ  
#5 Оставлено : 12 мая 2020 г. 16:26:20(UTC)
Администратор УЦ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2019(UTC)
Сообщений: 103
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 10 раз
Выпуск CRL по старому корневому сертификату будет продолжаться?
Offline Захар Тихонов  
#6 Оставлено : 12 мая 2020 г. 16:41:00(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Если он действительный, то да.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Администратор УЦ  
#7 Оставлено : 12 мая 2020 г. 16:47:44(UTC)
Администратор УЦ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2019(UTC)
Сообщений: 103
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 10 раз
Т.е. у администратора ЦС будет два ключа?
Надо будет только внести изменения в адрес публикации информации о центре сертификации и адресах публикации CRL?
В консоли Администратора ЦР будет отображаться два ЦС?
Offline Захар Тихонов  
#8 Оставлено : 13 мая 2020 г. 11:18:46(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: Администратор УЦ Перейти к цитате
Т.е. у администратора ЦС будет два ключа?


Да

Автор: Администратор УЦ Перейти к цитате
Надо будет только внести изменения в адрес публикации информации о центре сертификации и адресах публикации CRL?


Если вы сделали индивидуальные ссылки на распространения, то да. Требуется исправить в тех местах где вы настроили и опубликовать CRL и сертификат ЦС по этим ссылка самостоятельно. Т.е. сделать ровно тоже самое, что и с первыми CRL и сертификатом ЦС.

Автор: Администратор УЦ Перейти к цитате
В консоли Администратора ЦР будет отображаться два ЦС?


Если вы добавите второй ЦС и привяжете его на ЦР, то да, будет два ЦС. Смена ключа администратора ЦС - это смена ключа, ЦС остается тем же.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Администратор УЦ  
#9 Оставлено : 13 мая 2020 г. 14:04:08(UTC)
Администратор УЦ

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2019(UTC)
Сообщений: 103
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 10 раз
После создания запроса на сертификат, текущий корневой сертификат сразу потеряет возможность выпуска сертификатов или это произойдет после подгрузки нового сертификата?
Offline Захар Тихонов  
#10 Оставлено : 13 мая 2020 г. 14:07:04(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: Администратор УЦ Перейти к цитате
После создания запроса на сертификат, текущий корневой сертификат сразу потеряет возможность выпуска сертификатов или это произойдет после подгрузки нового сертификата?


Если ЦС в режиме корневого - сразу. Если подчиненный, то после установки сертификата.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.