Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline stempid468  
#1 Оставлено : 27 февраля 2020 г. 16:42:10(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Добрый день.
Прошу подсказать по следующему вопросу - есть два сервера, развернутый КриптоПро УЦ версии 2.0 и КриптоПро OCSP\TSP версии 1.5. OCSP\TSP в данный момент работает через проверку по CRL. Хотим переделать как рекомендовано по документации (чтобы OCSP\TSP смотрел либо на ЦР или на ЦС). В связи с этим возник вопрос - возможно ли это сделать если версии этих сервисов разные или сервер с OCSP\TSP необходимо для начала обновить до версии 2.0 ?
Offline Захар Тихонов  
#2 Оставлено : 27 февраля 2020 г. 16:51:06(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Здравствуйте.

Служба TSP живет своей жизнью, ей не нужно подключаться к УЦ 2.0. Имеется два режима у службы OCSP, которые подключаются к БД УЦ (ЦС или ЦР).

1.
Цитата:
Хотим переделать как рекомендовано по документации

Если УЦ аккредитованный, то он не должен иметь доступ в интернет. Если Вы подключите службу OCSP к серверам УЦ, а у вас службы смотрят в интернет - это нарушение.

2. Служба OCSP 1.5 не умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0 (только с УЦ 1.5). Остается вариант только по CRL.
3. Служба OCSP 2.0 умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
stempid468 оставлено 27.02.2020(UTC)
Offline stempid468  
#3 Оставлено : 27 февраля 2020 г. 17:04:57(UTC)
stempid468

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.11.2019(UTC)
Сообщений: 137
Российская Федерация

Сказал(а) «Спасибо»: 40 раз
Ок, спасибо за ответ.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.