Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.07.2020(UTC) Сообщений: 62
Сказал(а) «Спасибо»: 3 раз
|
Добрый день. Подскажите пожалуйста, сейчас находимся на этапе перевыпуска корневого сертификата УЦ (его выпустили). Если мы его установим на сервер ЦС и ЦР, там у нас будет 2 действующих. Вопрос есть ли возможность на АРМ администратора при одобрении запроса или регистрации пользователя, выбрать нужный корневой сертификат. Если есть, то подскажите как. Заранее спасибо.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Здравствуйте.
Когда вы установите в Диспетчере УЦ ваш новый сертификат, то старый пометится только на выпуск CRL. Нельзя будет загрузить в агенте управления ключами старый ключ для выпуска сертификатов. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.07.2020(UTC) Сообщений: 62
Сказал(а) «Спасибо»: 3 раз
|
Автор: Захар Тихонов Здравствуйте.
Когда вы установите в Диспетчере УЦ ваш новый сертификат, то старый пометится только на выпуск CRL. Нельзя будет загрузить в агенте управления ключами старый ключ для выпуска сертификатов. На данный момент нужно выпустить тестовый сертификат на новом корневом, для передачи его в Крипто Про, чтобы нам выдали новую константу. Есть ли такая возможность, чтобы по старому корневому мы могли выпускать сертификаты, до получения константы? Отредактировано пользователем 6 августа 2020 г. 12:45:10(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Дата начала действия старого ключа какая? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.07.2020(UTC) Сообщений: 62
Сказал(а) «Спасибо»: 3 раз
|
Автор: Захар Тихонов Дата начала действия старого ключа какая? 15.07.2019. Нового - 13.07.2020
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,177 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 567 раз в 544 постах
|
Автор: DimaKondratenko1995 15.07.2019. Нового - 13.07.2020
После загрузки нового ключа ЦС, старый пометится только на выпуск CRL. Разрешить на старом ключе ЦС выпускать сертификаты можно следующей командой certutil2 -config CA:\ИмяЦС -controlCert EnableCertificateIssuing ИндексКлюча И далее загрузить его в Агенте управления ключами Запрет использования на выпуск сертификатов certutil2 -config CA:\ИмяЦС -controlCert DisableCertificateIssuing ИндексКлюча Обязательно соблюдайте сроки действия Ключа ЦС для выпуска сертификатов пользователям и выпуск CRL, согласно Формуляру на КриптоПро УЦ 2.0. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close