Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Значение INNLE при выпуске сертификата имеет UTF-8
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.08.2021(UTC) Сообщений: 7 Откуда: Калуга
|
Добрый день. В связи изменением требования ИНН (INNLE) будет теперь с новым OID 1.2.643.100.4. Создали запрос с данным OID и при обработке на УЦ Криптопро 2.0 одобренный сертификат имеет UTF-8,а должен NumericString. Всё это делается на тестовом УЦ. Подскажите куда лезть и где смотреть, как изменить кодировку при выпуске сертификата, что бы в сертификате значение 1.2.643.100.4 было NumericString? Отредактировано пользователем 27 августа 2021 г. 12:18:40(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135 Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
Мне помогла перезагрузка серверов ПАК после регистрации OID. Возможно достаточно было перезапустить службы "КриптоПро CSP КС2" и "КриптоПро УЦ 2.0. Служба сертификатов".
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Здравствуйте.
Укажите как вы зарегистрировали OID в реестре.
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Или вы создали сам файл запроса с данным компонентом имени, а УЦ всего лишь переложил компоненты имени из вашего запроса? |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.08.2021(UTC) Сообщений: 7 Откуда: Калуга
|
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CryptDllFindOIDInfo\1.2.643.100.4!5] "Name"="INNLE" "ExtraInfo"=hex:03,00,00,00,00,00,00,00
Данный OID появился после этого в политике и был создан отдельный шаблон, где в субъект было добелено данное значение
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
1. Запрос на сертификат как генерировался? 2. Так зарегистрировано на ЦС? 3. Приложите запрос и сертификат - экспортируйте из журнала на ЦС (Диспетчер УЦ). |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 27.08.2021(UTC) Сообщений: 7 Откуда: Калуга
|
Перезагрузка сервера помогла, спасибо всем за помощь и трату времени.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135 Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Автор: lboikov На наших стендах не воспроизводится. Если настроено все корректно (реестр, политики, шаблон), то перезагрузка не требуется. Опишите ваш сервер, попробуем воспроизвести. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135 Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
Добрый день!
В моей конфигурации это: Тестовая инфраструктура на ESXi 6.5 Windows Server 2012 R2 Rus с последними обновлениями на конец июня КриптоПро CSP 4.0 R3 2-Base ПАК КриптоПро УЦ 2.0.6904
Ключи реестра брал с тестовой машины, установив на нее КриптоПро CSP 5.0 R3, экспортировав значения у установив их на ЦР и ЦС. Запрос генерировал с сервера ЦР, куда также был установлен и АРМ Администратора.
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Значение INNLE при выпуске сертификата имеет UTF-8
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close