Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135   Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
У нас старый кросс тоже был выпущен из по УЦ 1. А новый, как и писал уважаемый Femi выпускают из под УЦ 2. Сразу увидел только то, что сорк действия нового кроса - полтора года.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Цитата:писал уважаемый Femi Femi -  |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135   Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 06.07.2012(UTC) Сообщений: 267   Откуда: Калининград Сказал «Спасибо»: 51 раз Поблагодарили: 30 раз в 22 постах
|
Так все-таки: Автор: funt1k  точно так же как и первый раз, отсылаем анкету на ogs@minsvyaz.ru на запрос на кросс и сертификат коренвой, только вчера из москвы приехал общался с ними или Автор: Femi  По информации, полученной в МКС, они сами выпустят новые кроссы и передадут в УЦ.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.06.2012(UTC) Сообщений: 99 Откуда: Москва
Сказал(а) «Спасибо»: 9 раз Поблагодарили: 1 раз в 1 постах
|
Заметил такую особенность: Из-под УЦ 2 Минкомсвязь стала выпускать сертификаты 19.07.13. С сертификатами, выпущенными в этот день, цепочка сертификации строится (в Винде). Начиная с сертификатов, выпущенных 23.07.2013, цепочка больше не строится (Целостность этого сертификата не гарантирована. Возможно он поврежден или изменен. Этот сертификат содержит недействительную цифровую подпись.) При этом на госуслугах такие "поврежденные" сертификаты проверяются успешно. Также Минкомсвязь продолжила далее выпускать серты из-под УЦ 1. И с ними, как и раньше, все в порядке. Вопрос: что же произошло с УЦ 2 в период 19.07 - 23.07 , что серты стали "поврежденными" и цепочка более не строится? У кого-нибудь есть мысли по поводу этого феномена? Отредактировано пользователем 26 июля 2013 г. 9:49:46(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,081   Сказал «Спасибо»: 612 раз Поблагодарили: 2375 раз в 1868 постах
|
Осталось скачать сертификаты, поставить и проверить... что случилось |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135   Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
"УЦ 2 ИС ГУЦ" от 23.07.2013 и "УЦ 2 ИС ГУЦ" от 28.12.2012 - разные УЦ. В "УЦ 2 ИС ГУЦ" от 28.12.2012 в "Основные ограничения","Длинна пути"=0
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.08.2012(UTC) Сообщений: 135   Откуда: Москва Сказал «Спасибо»: 25 раз Поблагодарили: 16 раз в 16 постах
|
Я тут другое заметил. Практически всем УЦ для ФОИВ-ов и тер.органов выпускаются кроссы одновременно от "УЦ 1 ИС ГУЦ" и от "УЦ 2 ИС ГУЦ". А для УЦ, работающих на коммерческой основе только от "УЦ 2 ИС ГУЦ".
В этом есть глубинный смысл?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,081   Сказал «Спасибо»: 612 раз Поблагодарили: 2375 раз в 1868 постах
|
Автор: Eserten  Заметил такую особенность:
Из-под УЦ 2 Минкомсвязь стала выпускать сертификаты 19.07.13. С сертификатами, выпущенными в этот день, цепочка сертификации строится (в Винде). Начиная с сертификатов, выпущенных 23.07.2013, цепочка больше не строится (Целостность этого сертификата не гарантирована. Возможно он поврежден или изменен. Этот сертификат содержит недействительную цифровую подпись.) При этом на госуслугах такие "поврежденные" сертификаты проверяются успешно.
Также Минкомсвязь продолжила далее выпускать серты из-под УЦ 1. И с ними, как и раньше, все в порядке.
Вопрос: что же произошло с УЦ 2 в период с 19.07 - 23.07 , что серты стали "поврежденными" и цепочка более не строится? У кого-нибудь есть мысли по поводу этого феномена? Взял сертификат "Оператор Центра регистрации" Этот сертификат содержит недействительную цифровую подписьЕсли проверять сертификат "вручную, программным способом" - то подпись корректная. Далее, делаю импорт УЦ2 в промежуточные, все нормально стало проверяться и в ОС. Пользователь Андрей * прикрепил следующие файлы:  2_.png (53kb) загружен 20 раз(а). 1_.png (57kb) загружен 22 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться. |
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,081   Сказал «Спасибо»: 612 раз Поблагодарили: 2375 раз в 1868 постах
|
Автор: lboikov  "УЦ 2 ИС ГУЦ" от 23.07.2013 и "УЦ 2 ИС ГУЦ" от 28.12.2012 - разные УЦ. В "УЦ 2 ИС ГУЦ" от 28.12.2012 в "Основные ограничения","Длинна пути"=0 Все верно, перевыпустили Пользователь Андрей * прикрепил следующие файлы:  Промежуточные.png (74kb) загружен 13 раз(а).У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close