Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Смена сертификата аутентификации ЦР.
Статус: Участник
Группы: Участники
Зарегистрирован: 28.12.2017(UTC) Сообщений: 15  Откуда: Волгоград Сказал(а) «Спасибо»: 4 раз
|
Добрый день.
Проблему организовали сами себе из-за ОЧЕНЬ НЕОЖИДАННОЙ работы функционала.
Суть: плановая смена сертификата аутентификации ЦР.
Делали следующее:
1. закончился сертификат аутентификации ЦР.
2. воспользовались функционалом на ЦС в ветке "Центры регистрации" - "администраторы"
3. выбрали нижний (последний действующий) сертификат и справа действие - "Смена сертификата"
4. спросил учетку, пароль, хранение контейнера (выбрали реестр) и все ОК!
5. сохранили цепочку сертификатов в p7b
6. начали его пробовать экспортировать для переноса на ЦР - но не тут-то было - "не экспортабле"
7. подумали, почитали, добавили галочку "разр.экспортировать" в соответствующий шаблон
8. и тут пришла мысль - Зачем нам "мертвый ключ", ну то есть перенести и использовать его никак, то дай-ка мы его удалим.
9. мысль реализовали - выделили нижний (плохой-неэкпортабле) сертификат и крестиком справа - УДАЛИТЬ.
10. НО теперь УДАЛИЛАСЬ ВСЯ ВЕТКА ЦР!!!!!!!!!!!!!!!!!!!!!!!!!!!
что делать????? мы в панике. ))
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381   Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Здравствуйте.
Плановая смена клиентского сертификата ЦР описана здесь:
ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации Пункт 3.1 Создание запроса на сертификат ЦР и Пункт 3.1.2 Изготовление и установка клиентского сертификата ЦР
В вашем случае, после создания запроса на сертификат и переноса его на ЦС просто создайте новый ЦР (В Диспетчере УЦ у вашего экземпляра ЦС). Сути это не меняет. |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.12.2017(UTC) Сообщений: 15 Откуда: Волгоград Сказал(а) «Спасибо»: 4 раз
|
Я "паниковал" из-за подозрений на то, что исчезла база данных сертификатов, которая ведется на ЦС...
или это не так?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Вы же удалили Центр Регистрации, не ЦС? |
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.12.2017(UTC) Сообщений: 15 Откуда: Волгоград Сказал(а) «Спасибо»: 4 раз
|
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Выданные сертификаты пользователям хранятся в журнале ЦС. То что вы удалили, это формальный зарегистрированный ЦР на экземпляре ЦС. |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
r_vlg оставлено 10.01.2018(UTC)
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.12.2017(UTC) Сообщений: 15 Откуда: Волгоград Сказал(а) «Спасибо»: 4 раз
|
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Смена сертификата аутентификации ЦР.
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
