Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline snake_61  
#1 Оставлено : 1 августа 2011 г. 20:14:07(UTC)
snake_61

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.08.2011(UTC)
Сообщений: 1

Добрый день!
при попытке сгенерировать запрос на новый сертификат для web-служб ЦС выдается ошибка :
службы сертификации отклонили запрос по причине Функция отзыва не смогла провести проверку отзыва для сертификата 0х80092012 (-21446885614). Ошибка создания и публикации сертификата.
До этого функционировал ЦС нормально, список отозванных сертификатов актуальный. В чем может быть дело? Заранее спасибо.
Offline rozhkov  
#2 Оставлено : 1 августа 2011 г. 20:37:40(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

Посмотрите на наличие всех списков отзыва, если производили уже смену корневого УЦ, так же возможно если у Вас "затисался" просроченный список отзыва.
Offline Rams  
#3 Оставлено : 11 августа 2011 г. 15:53:25(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

Почему в rndSequence для issuer для полей значений компонентов DN используется IA5String, PrintableString, UTF8String, а в для subject появляются BMPString?
Offline Kirill Sobolev  
#4 Оставлено : 11 августа 2011 г. 16:16:59(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Потому что установлен флаг "Использовать имя запроса без изменения" в настройках модуля политики ЦС.
Техническую поддержку оказываем тут
Наша база знаний
Offline Rams  
#5 Оставлено : 12 августа 2011 г. 8:48:32(UTC)
Rams

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.01.2011(UTC)
Сообщений: 95
Мужчина
Откуда: Санкт-Петербург

Kirill Sobolev написал:
Потому что установлен флаг "Использовать имя запроса без изменения" в настройках модуля политики ЦС.

Переформулирую. Почему при формировании самоподписанного сертификата BMPString не использовалось, а от ЦС компоненты имени содержат поля с таким типом?
Offline Kirill Sobolev  
#6 Оставлено : 12 августа 2011 г. 20:23:23(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
ЦС компоненты имени содержат поля с таким типом?

потому что компоненты имени с таким типом содержатся в запросе.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.