3 Страницы<123> Перейти на страницу...

Корневой сертификат Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

alexlex		#11 Оставлено : 12 августа 2011 г. 15:36:03(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 05.08.2011(UTC) Сообщений: 79 Откуда: Россия Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах		Да, на тот же самый токен. Он был отформатирован, т.к. заблокировался.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#12 Оставлено : 12 августа 2011 г. 15:37:39(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		Ответ в РМ.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

alexlex		#13 Оставлено : 12 августа 2011 г. 18:49:42(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 05.08.2011(UTC) Сообщений: 79 Откуда: Россия Сказал(а) «Спасибо»: 2 раз Поблагодарили: 1 раз в 1 постах		А есть ли какие-то способы для того, чтобы сертификаты выпущенные ранее могли еще работать? rozhkov wrote: Нет. Будут работать до тех пор, пока действует СОС. Хорошо. А можно тогда как-нибудь пересоздать новый корневой сертификат, не удаляя старый из реестра, чтобы СОС продолжали формироваться
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

rozhkov		#14 Оставлено : 12 августа 2011 г. 18:52:56(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 25.01.2011(UTC) Сообщений: 589 Откуда: Крипто-Про		alexlex написал: Хорошо. А можно тогда как-нибудь пересоздать новый корневой сертификат, не удаляя старый из реестра, чтобы СОС продолжали формироваться Нет. У Вас 2 варианта решения проблемы: 1. Описан в РМ. 2. Удалить УЦ и установить заново. СОС у Вас не будет формироваться, у Вас закрытых ключей от корневого сертификата нету -> не запуститься служба ЦС -> не будут СОС публиковаться. Других вариантов нету. Что Вам будет удобнее, то и выбирайте.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

iLyAzZz		#15 Оставлено : 12 сентября 2011 г. 15:34:57(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 11.05.2011(UTC) Сообщений: 79 Откуда: Архангельск		Добрый день. подскажите пожалуйста, при выпуске нового корневого сертификата...старые сертификаты пользователей УЦ, выпущенные со старого корневого серта они не будут уже действовать с новый корневым?
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#16 Оставлено : 12 сентября 2011 г. 16:03:00(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,087 Сказал «Спасибо»: 612 раз Поблагодарили: 2375 раз в 1868 постах		нет
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#17 Оставлено : 12 сентября 2011 г. 16:06:03(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,087 Сказал «Спасибо»: 612 раз Поблагодарили: 2375 раз в 1868 постах		СОС у Вас не будет формироваться для предыдущего корневого.
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

iLyAzZz		#18 Оставлено : 12 сентября 2011 г. 16:09:47(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 11.05.2011(UTC) Сообщений: 79 Откуда: Архангельск		Андрей * написал: нет плохо. значит примерно за день придется выпустить порядка 4000 сертов?
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#19 Оставлено : 12 сентября 2011 г. 16:17:39(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,087 Сказал «Спасибо»: 612 раз Поблагодарили: 2375 раз в 1868 постах		а как вариант - указать срок действия СОС больше? Потом перейти на новый корневой и выпускать уже другой СОС для новых сертификатов. Старые сертификаты - будут проверяться по старому СОС... Но как быть - если будет компроментация\замена старого сертификата? Старый СОС уже не получиться перевыпустить... Про 4000 - если столько запросов у Вас на выпуск ...
		Техническую поддержку оказываем тут Наша база знаний
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

iLyAzZz		#20 Оставлено : 12 сентября 2011 г. 16:29:42(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 11.05.2011(UTC) Сообщений: 79 Откуда: Архангельск		Андрей * написал: а как вариант - указать срок действия СОС больше? Потом перейти на новый корневой и выпускать уже другой СОС для новых сертификатов. Старые сертификаты - будут проверяться по старому СОС... Но как быть - если будет компроментация\замена старого сертификата? Старый СОС уже не получиться перевыпустить... Про 4000 - если столько запросов у Вас на выпуск ... а возможно например архивнуть ЦС без закрытого ключа корневого сертификата, потом на новом ЦС восстановить базу сетов?или можно как то проще сделать?
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest

3 Страницы<123> Перейти на страницу...