Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

33 Страницы«<2324252627>»
Опции
К последнему сообщению К первому непрочитанному
Offline lboikov  
#241 Оставлено : 19 июля 2013 г. 15:46:04(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
У нас старый кросс тоже был выпущен из по УЦ 1.
А новый, как и писал уважаемый Femi выпускают из под УЦ 2.
Сразу увидел только то, что сорк действия нового кроса - полтора года.
Offline Kirill Sobolev  
#242 Оставлено : 19 июля 2013 г. 16:16:36(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
писал уважаемый Femi

Femi - Женщина
Техническую поддержку оказываем тут
Наша база знаний
Offline lboikov  
#243 Оставлено : 19 июля 2013 г. 16:19:02(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
:)
Виноват!

... писала Уважаемая Femi...

Отредактировано пользователем 19 июля 2013 г. 16:23:52(UTC)  | Причина: Я осталоп....

Offline Zloy Strelok  
#244 Оставлено : 25 июля 2013 г. 14:00:20(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Так все-таки:
Автор: funt1k Перейти к цитате

точно так же как и первый раз, отсылаем анкету на ogs@minsvyaz.ru на запрос на кросс и сертификат коренвой, только вчера из москвы приехал общался с ними

или
Автор: Femi Перейти к цитате

По информации, полученной в МКС, они сами выпустят новые кроссы и передадут в УЦ.


Offline Eserten  
#245 Оставлено : 26 июля 2013 г. 9:32:49(UTC)
Eserten

Статус: Активный участник

Группы: Участники
Зарегистрирован: 09.06.2012(UTC)
Сообщений: 99
Откуда: Москва

Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 1 раз в 1 постах
Заметил такую особенность:

Из-под УЦ 2 Минкомсвязь стала выпускать сертификаты 19.07.13. С сертификатами, выпущенными в этот день, цепочка сертификации строится (в Винде).
Начиная с сертификатов, выпущенных 23.07.2013, цепочка больше не строится (Целостность этого сертификата не гарантирована. Возможно он поврежден или изменен. Этот сертификат содержит недействительную цифровую подпись.) При этом на госуслугах такие "поврежденные" сертификаты проверяются успешно.

Также Минкомсвязь продолжила далее выпускать серты из-под УЦ 1. И с ними, как и раньше, все в порядке.

Вопрос: что же произошло с УЦ 2 в период 19.07 - 23.07 , что серты стали "поврежденными" и цепочка более не строится?
У кого-нибудь есть мысли по поводу этого феномена?

Отредактировано пользователем 26 июля 2013 г. 9:49:46(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#246 Оставлено : 26 июля 2013 г. 9:41:07(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,081
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Осталось скачать сертификаты, поставить и проверить... что случилось
Техническую поддержку оказываем тут
Наша база знаний
Offline lboikov  
#247 Оставлено : 26 июля 2013 г. 9:51:34(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
"УЦ 2 ИС ГУЦ" от 23.07.2013 и "УЦ 2 ИС ГУЦ" от 28.12.2012 - разные УЦ.
В "УЦ 2 ИС ГУЦ" от 28.12.2012 в "Основные ограничения","Длинна пути"=0
Offline lboikov  
#248 Оставлено : 26 июля 2013 г. 9:57:29(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
Я тут другое заметил.
Практически всем УЦ для ФОИВ-ов и тер.органов выпускаются кроссы одновременно от "УЦ 1 ИС ГУЦ" и от "УЦ 2 ИС ГУЦ".
А для УЦ, работающих на коммерческой основе только от "УЦ 2 ИС ГУЦ".

В этом есть глубинный смысл?
Offline Андрей Писарев  
#249 Оставлено : 26 июля 2013 г. 9:58:53(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,081
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: Eserten Перейти к цитате
Заметил такую особенность:

Из-под УЦ 2 Минкомсвязь стала выпускать сертификаты 19.07.13. С сертификатами, выпущенными в этот день, цепочка сертификации строится (в Винде).
Начиная с сертификатов, выпущенных 23.07.2013, цепочка больше не строится (Целостность этого сертификата не гарантирована. Возможно он поврежден или изменен. Этот сертификат содержит недействительную цифровую подпись.) При этом на госуслугах такие "поврежденные" сертификаты проверяются успешно.

Также Минкомсвязь продолжила далее выпускать серты из-под УЦ 1. И с ними, как и раньше, все в порядке.

Вопрос: что же произошло с УЦ 2 в период с 19.07 - 23.07 , что серты стали "поврежденными" и цепочка более не строится?
У кого-нибудь есть мысли по поводу этого феномена?


Взял сертификат "Оператор Центра регистрации"
Этот сертификат содержит недействительную цифровую подпись

Если проверять сертификат "вручную, программным способом" - то подпись корректная.

Далее, делаю импорт УЦ2 в промежуточные, все нормально стало проверяться и в ОС.
Пользователь Андрей * прикрепил следующие файлы:
2_.png (53kb) загружен 20 раз(а).
1_.png (57kb) загружен 22 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#250 Оставлено : 26 июля 2013 г. 10:03:29(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,081
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: lboikov Перейти к цитате
"УЦ 2 ИС ГУЦ" от 23.07.2013 и "УЦ 2 ИС ГУЦ" от 28.12.2012 - разные УЦ.
В "УЦ 2 ИС ГУЦ" от 28.12.2012 в "Основные ограничения","Длинна пути"=0


Все верно, перевыпустили
Пользователь Андрей * прикрепил следующие файлы:
Промежуточные.png (74kb) загружен 13 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
33 Страницы«<2324252627>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.