Atom Лента - Форум КриптоПро - Тема:Финальный СОС - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Final'nyjjSOS-10:1Copyright 2024 Форум КриптоПро2024-03-28T20:15:38Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.ruexpdtshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=20533&name=expdtsexpdtshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=20533&name=expdts_alexanderhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=587&name=_alexander_alexanderhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=587&name=_alexanderВаренухаhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29829&name=ВаренухаMolostvovhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29519&name=MolostvovВаренухаhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29829&name=ВаренухаВаренухаhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29829&name=ВаренухаMolostvovhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29519&name=MolostvovВаренухаhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29829&name=ВаренухаMolostvovhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=29519&name=MolostvovYetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid87201:1Финальный СОС<table class="content postContainer_Alt" width="100%"><tr><td>Столкнулся с подобной ошибкой<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>По факту все сертификаты на ЦС уже истекли. При формировании CRL на небольшой промежуток времени (неделя, месяц) список сертификатов в СОС пуст. При увеличении срока в CRL начинают появляться истекшие отозванные: чем больше период действия, тем больше сертификатов присутствует. Если указать срок действия CRL до окончания срока действия корневого сертификата, то в СОС будут содержаться все истекшие отозванные сертификаты.<br />Подскажите, почему это происходит? И как сформировать пустой финальный CRL?</div></div><br />Подскажите пожалуйста, как изготовить финальный СОС с пустым списком отзыва или он не должен быть пустым?</td></tr></table>2018-01-09T16:04:35+03:002018-01-09T16:04:35+03:00expdts<table class="content postContainer_Alt" width="100%"><tr><td>Столкнулся с подобной ошибкой<br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>По факту все сертификаты на ЦС уже истекли. При формировании CRL на небольшой промежуток времени (неделя, месяц) список сертификатов в СОС пуст. При увеличении срока в CRL начинают появляться истекшие отозванные: чем больше период действия, тем больше сертификатов присутствует. Если указать срок действия CRL до окончания срока действия корневого сертификата, то в СОС будут содержаться все истекшие отозванные сертификаты.<br />Подскажите, почему это происходит? И как сформировать пустой финальный CRL?</div></div><br />Подскажите пожалуйста, как изготовить финальный СОС с пустым списком отзыва или он не должен быть пустым?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid80719:1Финальный СОС<table class="content postContainer" width="100%"><tr><td>Никто не знает? <br />А в УЦ 2.0 такое не будет происходить?</td></tr></table>2017-06-13T11:32:40+03:002017-06-13T11:32:40+03:00_alexander<table class="content postContainer" width="100%"><tr><td>Никто не знает? <br />А в УЦ 2.0 такое не будет происходить?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid80532:1Финальный СОС<table class="content postContainer_Alt" width="100%"><tr><td>Поддерживаю вопрос. <br />По факту все сертификаты на ЦС уже истекли. При формировании CRL на небольшой промежуток времени (неделя, месяц) список сертификатов в СОС пуст. При увеличении срока в CRL начинают появляться истекшие отозванные: чем больше период действия, тем больше сертификатов присутствует. Если указать срок действия CRL до окончания срока действия корневого сертификата, то в СОС будут содержаться все истекшие отозванные сертификаты. <br />Подскажите, почему это происходит? И как сформировать пустой финальный CRL?</td></tr></table>2017-06-06T17:00:00+03:002017-06-06T17:00:00+03:00_alexander<table class="content postContainer_Alt" width="100%"><tr><td>Поддерживаю вопрос. <br />По факту все сертификаты на ЦС уже истекли. При формировании CRL на небольшой промежуток времени (неделя, месяц) список сертификатов в СОС пуст. При увеличении срока в CRL начинают появляться истекшие отозванные: чем больше период действия, тем больше сертификатов присутствует. Если указать срок действия CRL до окончания срока действия корневого сертификата, то в СОС будут содержаться все истекшие отозванные сертификаты. <br />Подскажите, почему это происходит? И как сформировать пустой финальный CRL?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid58693:1Финальный СОС<table class="content postContainer" width="100%"><tr><td>Нет, не другим, а этим же. Но срок действия всех этих сертификатах уже истек и при ежедневной публикации СОС они в этот сос не попадают. По факту, сос не содержит уже ни одной записи. А когда формируется финальный СОС со сроком действия +13 лет они в этом финальном СОСе присутствуют. </td></tr></table>2015-05-08T15:04:49+03:002015-05-08T15:04:49+03:00Варенуха<table class="content postContainer" width="100%"><tr><td>Нет, не другим, а этим же. Но срок действия всех этих сертификатах уже истек и при ежедневной публикации СОС они в этот сос не попадают. По факту, сос не содержит уже ни одной записи. А когда формируется финальный СОС со сроком действия +13 лет они в этом финальном СОСе присутствуют. </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid58687:1Финальный СОС<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>В соответсвии с документацией КриптоПро выпускаю финальный сос и в него включаются все отозванные сертификаты, выпущенные на этом корневом сертификате. Так и должно быть?</div></div><br />Не понял. То есть в финальный сос попадают сертфикаты, отозванные другим сертификатом ЦС? </td></tr></table>2015-05-08T13:55:19+03:002015-05-08T13:55:19+03:00Molostvov<table class="content postContainer_Alt" width="100%"><tr><td><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>В соответсвии с документацией КриптоПро выпускаю финальный сос и в него включаются все отозванные сертификаты, выпущенные на этом корневом сертификате. Так и должно быть?</div></div><br />Не понял. То есть в финальный сос попадают сертфикаты, отозванные другим сертификатом ЦС? </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid58683:1Финальный СОС<table class="content postContainer" width="100%"><tr><td>Помогите разобраться. Хочу выпустит финальный сос для корневого. В настоящее время все выданные на нем пользовательские сертификаты исекли и сос публикуется пустой с интервалом в один день. В соответсвии с документацией КриптоПро выпускаю финальный сос и в него включаются все отозванные сертификаты, выпущенные на этом корневом сертификате. Так и должно быть?</td></tr></table>2015-05-08T13:31:33+03:002015-05-08T13:31:33+03:00Варенуха<table class="content postContainer" width="100%"><tr><td>Помогите разобраться. Хочу выпустит финальный сос для корневого. В настоящее время все выданные на нем пользовательские сертификаты исекли и сос публикуется пустой с интервалом в один день. В соответсвии с документацией КриптоПро выпускаю финальный сос и в него включаются все отозванные сертификаты, выпущенные на этом корневом сертификате. Так и должно быть?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid57864:1Финальный СОС<table class="content postContainer_Alt" width="100%"><tr><td>После выпуска финального СОСа со сроком действия до конца срока действия корневого сертификата ключ ЭП ЦС уничтожается.<br />Кроссы для аккредитованных УЦ ГУЦ выпускает со значительно более коротким сроком чем корневые сертификаты. Значит после уничтожения ключа ЭП запрос на новый кросс уже не сформировать и нужно хранить файл запроса, чтобы его периодически слать в ГУЦ. Это так? </td></tr></table>2015-04-09T18:17:13+03:002015-04-09T18:17:13+03:00Варенуха<table class="content postContainer_Alt" width="100%"><tr><td>После выпуска финального СОСа со сроком действия до конца срока действия корневого сертификата ключ ЭП ЦС уничтожается.<br />Кроссы для аккредитованных УЦ ГУЦ выпускает со значительно более коротким сроком чем корневые сертификаты. Значит после уничтожения ключа ЭП запрос на новый кросс уже не сформировать и нужно хранить файл запроса, чтобы его периодически слать в ГУЦ. Это так? </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid56703:1Финальный СОС<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Я правильно понял, что оба режима правльные?</div></div><br />Эти режимы соответсвуют RFC5280, что использовать решайте сами, но я бы посоветовал режим -В crl попадают сертификаты, подписанные сертификатом цс, на котором подписан и сам crl.<br /><br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>и финальный СОС может быть непустым?</div></div><br />Может.<br /></td></tr></table>2015-03-13T10:40:44+03:002015-03-13T10:40:44+03:00Molostvov<table class="content postContainer" width="100%"><tr><td><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Я правильно понял, что оба режима правльные?</div></div><br />Эти режимы соответсвуют RFC5280, что использовать решайте сами, но я бы посоветовал режим -В crl попадают сертификаты, подписанные сертификатом цс, на котором подписан и сам crl.<br /><br /><div class="quote"><span class="quotetitle">Цитата:</span><blockquote>и финальный СОС может быть непустым?</div></div><br />Может.<br /></td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid56690:1Финальный СОС<table class="content postContainer_Alt" width="100%"><tr><td>Я правильно понял, что оба режима правльные? и финальный СОС может быть непустым?</td></tr></table>2015-03-12T19:16:05+03:002015-03-12T19:16:05+03:00Варенуха<table class="content postContainer_Alt" width="100%"><tr><td>Я правильно понял, что оба режима правльные? и финальный СОС может быть непустым?</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid56684:1Финальный СОС<table class="content postContainer" width="100%"><tr><td><a rel="nofollow" href="http://www.cryptopro.ru/forum2/default.aspx?g=posts&t=8390#post54439" title="http://www.cryptopro.ru/forum2/default.aspx?g=posts&t=8390#post54439">http://www.cryptopro.ru/...sts&t=8390#post54439</a></td></tr></table>2015-03-12T18:24:13+03:002015-03-12T18:24:13+03:00Molostvov<table class="content postContainer" width="100%"><tr><td><a rel="nofollow" href="http://www.cryptopro.ru/forum2/default.aspx?g=posts&t=8390#post54439" title="http://www.cryptopro.ru/forum2/default.aspx?g=posts&t=8390#post54439">http://www.cryptopro.ru/...sts&t=8390#post54439</a></td></tr></table>