Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Kelinn  
#1 Оставлено : 26 июня 2015 г. 11:01:52(UTC)
Kelinn

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.06.2015(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Добрый день,
Есть ли возможность при работе с утилитой cryptcp, создавая запрос на сертификат сервера, указать OID "Проверка подлинности сервера"?
Краткое описание проблемы:
Есть сайт на IIS 7.0. Необходимо настроить вход на сайт с использованием SSL. Согласно требованиям компании сертификат сервера должен быть выдан корпоративным УЦ на базе КриптоПро. Я не понимаю, каким образом я могу сделать запрос на сертификат сервера, для указания его в настроках Привязки https к сайту.
Один из вариантов - это использование cryptcp. Но при создании запроса на сертификат и его одобрении в OID сертификата указано "Использование электронной почты". Можно ли при создании запроса в cryptcp указать OID "Проверка подлинности сервера"?

Как еще я могу сделать такой запрос? Какие настройки (в Центре сертификации, в Центре регистрации) необходимо поменять, чтобы можно было выпустить такой сертификат?

Спасибо!
Offline Андрей Писарев  
#2 Оставлено : 26 июня 2015 г. 11:24:02(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
еще вариант: через web-форму с опцией: Сохранить запрос,
сформированный в base64 запрос - передать в свой УЦ.

https://www.cryptopro.ru/certsrv/certrqma.asp

потом перенести контейнер в хранилище "локальный компьютер", привязать к сертификату, указать сертификат в IIS
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#3 Оставлено : 26 июня 2015 г. 11:26:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,719
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2054 раз в 1594 постах
https://www.cryptopro.ru/products/other/cryptcp
есть документация:
https://www.cryptopro.ru...cryptcp/3-40/cryptcp.pdf
стр.10

-
Цитата:

-certusage
– задать назначения сертификата (OIDs). Если назначений несколько, то их необходимо указать через запятую
(например, ”1.3.6.1.5.5.7.3.4, 1.3.6.1.5.5.7.3.2”)
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Kelinn оставлено 26.06.2015(UTC)
Offline Kelinn  
#4 Оставлено : 26 июня 2015 г. 11:32:14(UTC)
Kelinn

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.06.2015(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Андрей, спасибо! Я совсем не увидел эту опцию в описании команды. Попробую, потом отпишусь.
Offline Kelinn  
#5 Оставлено : 26 июня 2015 г. 19:09:48(UTC)
Kelinn

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.06.2015(UTC)
Сообщений: 3
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Все разобрался. Теперь работает.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.