Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186   Откуда: Калининград Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
|
в ближайший релиз этот функционал не войдет.
В ближайший релиз войдет функционал настройки шаблона, по указанию на каких ЦС по умолчанию выпускать сертификат. Он применим и к веб интерфейсу. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.08.2015(UTC) Сообщений: 28  Откуда: Хабаровск Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 7 раз в 2 постах
|
Автор: tikhonov  в ближайший релиз этот функционал не войдет.
В ближайший релиз войдет функционал настройки шаблона, по указанию на каких ЦС по умолчанию выпускать сертификат. Он применим и к веб интерфейсу. А примерно когда будет данный релиз? В принципе это даже лучше.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
|
Примерные сроки релиза: 4 квартал 2017 - 1 квартал 2018 |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Подскажите пожалуйста с чем может быть связана ошибка?  111.jpg (99kb) загружен 112 раз(а).Новый серт. ЦС установлен в контейнер ЗК и в хранилище "личные" локального компьютера. Отредактировано пользователем 31 октября 2017 г. 13:22:54(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
|
Не верить выводу консоли трудно. Переустановите привязку с помощью КриптоПро CSP |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.02.2012(UTC) Сообщений: 121 Сказал «Спасибо»: 2 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: Devalant Подскажите пожалуйста с чем может быть связана ошибка? 111.jpg (99kb) загружен 112 раз(а).Новый серт. ЦС установлен в контейнер ЗК и в хранилище "личные" локального компьютера. у вас имя DNS и CA заключено в одинарные кавычки Отредактировано пользователем 31 октября 2017 г. 13:50:03(UTC)
| Причина: Не указана
|
 1 пользователь поблагодарил expdts за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
|
Автор: Devalant Подскажите пожалуйста с чем может быть связана ошибка? 111.jpg (99kb) загружен 112 раз(а).Новый серт. ЦС установлен в контейнер ЗК и в хранилище "личные" локального компьютера. Уважаемый Devalant! Меня больше смутила фраза "Новый серт ЦС" в Вашем сообщении здесь и на другой ветке: " Цитата:я так понимаю, что после -ClientCertificate нужно указать новый серт ЦС, не подскажите как образом его прописать?
Уже и по всякому пробовал, ничего не получается... " В команде прописывается отпечаток сертификата существующего ЦР.
|
1 пользователь поблагодарил Denizgoo за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Добрый день! Спасибо всем за ответы! Удалось добавить второй ЦС, теперь в консоле управления ЦР два Центра Сертификации. Подскажите пожалуйста, чтобы от второго ЦС к ЦР-у, как я понимаю, мне нужно создать второе подключение с новым сертификатом администратора ЦР? Если да, то с этим проблемы, УЦ пишет: 3.jpg (43kb) загружен 63 раз(а).Т.е. он хочет выпустить на старом серте (в управлении ключами, я его специально не стал загружать, если загрузить, то выпускает на нем) Сертификат веб сервера и клиентский серт ЦР перевыпустил на новом серте ЦС.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
|
Автор: Devalant Подскажите пожалуйста, чтобы от второго ЦС к ЦР-у, как я понимаю, мне нужно создать второе подключение с новым сертификатом администратора ЦР? Нет, не обязательно. Автор: Devalant Если да, то с этим проблемы, УЦ пишет: 3.jpg (43kb) загружен 63 раз(а).Т.е. он хочет выпустить на старом серте (в управлении ключами, я его специально не стал загружать, если загрузить, то выпускает на нем) Сертификат веб сервера и клиентский серт ЦР перевыпустил на новом серте ЦС. Используется ЦС, который в статусе Primory. Как изменить статус ЦС:Выполните следующие команды: 1. Узнать какой имеет статус Primory Get-CAReference 2. Задать переменную с ЦС, на который требуется переключить статус $NameAddCA = "Тестовый УЦ 2.0"
$r = Get-CAReference -AuthorityName $NameAddCA
$r.Primary = $true
Update-CAReference $r3. Проверить что сменился статус Get-CAReference4. Убедиться что соединение установлено Ping-CA |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Автор: tikhonov
Как изменить статус ЦС:
Выполните следующие команды:
1. Узнать какой имеет статус Primory
Get-CAReference
2. Задать переменную с ЦС, на который требуется переключить статус
$NameAddCA = "Тестовый УЦ 2.0"
$r = Get-CAReference -AuthorityName $NameAddCA
$r.Primary = $true
Update-CAReference $r
3. Проверить что сменился статус
Get-CAReference
4. Убедиться что соединение установлено
Ping-CA
Спасибо, получилось! А сертификаты перевыпускать на новом ЦС надо (клиентский ЦР, веб сервера и администратора ЦР)? PS ЦР и 2 ЦС на одной машине, если это играет какую-то роль.
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
