Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Serjes  
#1 Оставлено : 31 января 2013 г. 16:09:52(UTC)
Serjes

Статус: Участник

Группы: Участники
Зарегистрирован: 06.12.2012(UTC)
Сообщений: 13
Откуда: Мск

Здравствуйте, столкнулся с такой проблемой:
имеем Stonegate SSL с ГОСТ криптографией КриптоПро, на Windows Server 2008 R2 поднята служба CA с драйверами КриптоПро, при использовании сертификатов корневого, сервера и клиента, сгенерированных на Win CA, соединение никак не устанавливается, сбрасывается первым же ответом с сервера. Для Stonegate они какие то не полноценные.
При использовании сертификатов сгенерированных на УЦ КриптоПро все работает как положено.
Посоветуйте как быть, подробности распишу если потребуется.
Offline Serjes  
#2 Оставлено : 1 февраля 2013 г. 14:48:29(UTC)
Serjes

Статус: Участник

Группы: Участники
Зарегистрирован: 06.12.2012(UTC)
Сообщений: 13
Откуда: Мск

продолжу сам с собой )
Сравнив сертификаты, обнаружил что отличается алгоритм подписи. От УЦ КриптоПро конечно же ГОСТ Р 34.11/34.10-2001 ,а от Win CA - sha1RSA.
Теперь думаю как сменить на ГОСТ, вот нашел тему похожую http://www.cryptopro.ru/...ro/forum/view.asp?q=5974
Offline Serjes  
#3 Оставлено : 4 февраля 2013 г. 11:28:28(UTC)
Serjes

Статус: Участник

Группы: Участники
Зарегистрирован: 06.12.2012(UTC)
Сообщений: 13
Откуда: Мск

проблема решена переустановкой MS CA
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.