OCSP сервер - продление для ГОСТ-2001

Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Error

OCSP сервер - продление для ГОСТ-2001

Опции

Предыдущая тема Следующая тема

evil_genius		#1 Оставлено : 10 января 2019 г. 14:27:48(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах		Подскажите, пожалуйста, обязательно ли сертификат оператора службы OCSP должен быть выпущен на том же коренвом сертификате ЦС, что и клиентские сертификаты, статусы которых проверяет данная служба? Проблема в том, что для продолжения поддержки статусов OCSP на ГОСТ-2001 нужно будет скоро менять сертификат оператора (истекает срок), но на ГОСТ-2001 сертификаты выпускать уже нельзя, а статусы уже выпущенных клиентских сертификатов подтверждать как то нужно... Какой тут может быть выход?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Александр Лавник		#2 Оставлено : 10 января 2019 г. 16:14:04(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,510 Сказал «Спасибо»: 53 раз Поблагодарили: 810 раз в 747 постах		Автор: evil_genius Подскажите, пожалуйста, обязательно ли сертификат оператора службы OCSP должен быть выпущен на том же коренвом сертификате ЦС, что и клиентские сертификаты, статусы которых проверяет данная служба? Проблема в том, что для продолжения поддержки статусов OCSP на ГОСТ-2001 нужно будет скоро менять сертификат оператора (истекает срок), но на ГОСТ-2001 сертификаты выпускать уже нельзя, а статусы уже выпущенных клиентских сертификатов подтверждать как то нужно... Какой тут может быть выход? Добрый день. Технически есть только один вариант - выпустить сертификат оператора OCSP службы по ГОСТ Р 34.10-2001. Организационно выпускать квалифицированные сертификаты по ГОСТ Р 34.10-2001 с 01.01.2019 запрещено.
		Техническую поддержку оказываем тут Наша база знаний


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

evil_genius		#3 Оставлено : 10 января 2019 г. 16:49:37(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах		есть ли возможность выпустить сертификат с произвольными значениями даты выпуска и срока действия? Обязательно ли чтобы корень был тот же что и на проверяемые серты? или главное чтобы только схема подписи по ГОСТ совпадала? Отредактировано пользователем 10 января 2019 г. 16:58:06(UTC) \| Причина: Не указана


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Александр Лавник		#4 Оставлено : 10 января 2019 г. 17:21:09(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,510 Сказал «Спасибо»: 53 раз Поблагодарили: 810 раз в 747 постах		Автор: evil_genius есть ли возможность выпустить сертификат с произвольными значениями даты выпуска и срока действия? Обязательно ли чтобы корень был тот же что и на проверяемые серты? или главное чтобы только схема подписи по ГОСТ совпадала? По поводу произвольных дат и сроков действия - Вы имеете ввиду выдать сертификат оператора OCSP службы "задним числом"? Тогда подобных рекомендаций мы дать не можем. Сертификат удостоверяющего центра для клиентов и оператора OCSP службы должен быть одним и тем же.
		Техническую поддержку оказываем тут Наша база знаний

1 пользователь поблагодарил Александр Лавник за этот пост.		evil_genius оставлено 10.01.2019(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

evil_genius		#5 Оставлено : 10 января 2019 г. 17:32:56(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 28.05.2018(UTC) Сообщений: 31 Сказал(а) «Спасибо»: 5 раз Поблагодарили: 1 раз в 1 постах		я понял. Спасибо.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close