Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

26 Страницы«<1819202122>»
Опции
К последнему сообщению К первому непрочитанному
Offline Захар Тихонов  
#191 Оставлено : 26 января 2017 г. 11:19:08(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: kerr Перейти к цитате
к тому же при миграции базы ЦСа возникают предупреждения о том что не найден сертификат на котором изготавливались ранее выданные ключи


Вы не загрузили ключ, он вам об этом сказал
что-то не так?
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Devalant  
#192 Оставлено : 30 января 2017 г. 17:25:09(UTC)
Devalant

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317

Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
Подскажите пожалуйста закрытый ключ, который мы генерили по инструкции, действует 1г.3мес.?
perevod-uc.pdf (346kb) загружен 4 раз(а).
На сколько я помню, дату окончания действия закрытого ключа я не указывал.
Или может быть можно где-то на УЦ посмотреть?

Отредактировано пользователем 30 января 2017 г. 17:38:09(UTC)  | Причина: Не указана

Offline Захар Тихонов  
#193 Оставлено : 31 января 2017 г. 9:07:52(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Смотря какой Вы провайдер используете.
Если обычное CSP, то да 15 месяцев, если HSM, то три года.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Devalant оставлено 31.01.2017(UTC)
Offline kerr  
#194 Оставлено : 31 января 2017 г. 20:14:37(UTC)
kerr

Статус: Участник

Группы: Участники
Зарегистрирован: 28.03.2013(UTC)
Сообщений: 13

Автор: tikhonov Перейти к цитате
Автор: kerr Перейти к цитате
Это я уже читал, и на мой взгляд, данная версия продукта была выпущена очень сырой, пытаясь позиционировать ее лучше чем 1,5, но большая часть функций, которые свободно делались в 1,5, 2.0 просто не умеет делать. Может по удалению шаблонов снова стоит писать дополнительный модуль на PS как это уже было по двум моим запросам?


А в чем плохо переименовать и полностью переделать шаблон, в место того, чтоб создавать новый?


плохо то, что нам необходимо удалить лишние шаблоны, которые создались в осноске в момент установки, создали ошибочно, выведены из эксплуатации.
Offline Захар Тихонов  
#195 Оставлено : 1 февраля 2017 г. 9:04:06(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
т.е. удалить из Консоли ЦР это сложнее, чем удалить из Диспетчера УЦ? Вроде операция одна и та же, а в дальнейшем, этот же шаблон можно использовать для основы нового шаблона.

PS: На данный момент не планируется функционал по удалению шаблонов в Диспетчере УЦ. Возможно только в будущих версиях УЦ 2.0 этот функционал появится.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Захар Тихонов  
#196 Оставлено : 2 февраля 2017 г. 17:42:21(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: infocentre Перейти к цитате
Задам тут вопросы, в другой теме не отвечают :(

2. Команда certutil -setreg CA\CRLFlags +CRLF_BUILD_ROOTCA_CRLENTRIES_BASEDONKEY не работает в новом УЦ.
Подскажите актуальный способ разделить СОСы по корневым, пожалуйста.


Требуется выполнить следующее:
Код:

certutil2 -config CA:\CA15 -setentry IncludeAllCertsInCrl 0
certutil2 -config CA:\CA15 -control ApplyConfiguredSettings 
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Ghost-kun  
#197 Оставлено : 2 марта 2017 г. 12:40:06(UTC)
Ghost-kun

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 43
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Поблагодарили: 2 раз в 2 постах
Добрый день.
Во время импорта запросов возникают следующие предупреждения:

Цитата:
ПРЕДУПРЕЖДЕНИЕ: Cертификат с идентификатором запроса 4284 не будет
импортирован, так как для него не найден сертификат издателя.

и
Цитата:
ПРЕДУПРЕЖДЕНИЕ: В сертификате по запросу (RequestId =
11a06892-2aff-e611-a365-000c29695b69, CompatRequestId = 4317, RequestNameId =
12a06892-2aff-e611-a365-000c29695b69) отсутствует расширение
AuthorityKeyIdentifier.


С чем это может быть связано и как это "лечится"? И нужно ли это "лечить"?
Offline Захар Тихонов  
#198 Оставлено : 2 марта 2017 г. 13:06:15(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Вы не загрузили сертификат Администратору ЦС, который выпустил серитфикат с идентификатором запроса 4284. Либо это самоподписанный серитфикат ЦС.
Скорее всего это ваш сертификат ЦС, от УЦ 1.5, самоподписанный, вот поэтому в нем и нет расширения AuthorityKeyIdentifier
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Ghost-kun  
#199 Оставлено : 2 марта 2017 г. 13:15:12(UTC)
Ghost-kun

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 43
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Поблагодарили: 2 раз в 2 постах
Автор: tikhonov Перейти к цитате
Вы не загрузили сертификат Администратору ЦС, который выпустил серитфикат с идентификатором запроса 4284...


Вы имеете ввиду, необходимо со старого УЦ еще и сертификаты Администратора и Оператора сюда подгрузить?
Или имеете ввиду пункт "Загрузка ключей ЦС" (это пункт идёт дальше).

Автор: tikhonov Перейти к цитате
...Либо это самоподписанный серитфикат ЦС.
Скорее всего это ваш сертификат ЦС, от УЦ 1.5, самоподписанный, вот поэтому в нем и нет расширения AuthorityKeyIdentifier

Это не самоподписанный сертификат.

Эти ошибки разные. Первых несколько десятков, вторых несколько штук.
Может я Вас не правильно понял?
Offline Захар Тихонов  
#200 Оставлено : 2 марта 2017 г. 13:37:00(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,187
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 568 раз в 545 постах
Автор: Ghost-kun Перейти к цитате

Вы имеете ввиду, необходимо со старого УЦ еще и сертификаты Администратора и Оператора сюда подгрузить?
Или имеете ввиду пункт "Загрузка ключей ЦС" (это пункт идёт дальше).


имеется ввиду сертификат ЦС. В УЦ 2.0 он должен принадлежать Администратору ЦС.

Автор: Ghost-kun Перейти к цитате
Это не самоподписанный сертификат.

Эти ошибки разные. Первых несколько десятков, вторых несколько штук.
Может я Вас не правильно понял?


Значит в сертификате нет расширения AuthorityKeyIdentifier и такой сертификат не удастся отозвать, по этому он по умолчанию и не мигрирует.
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
26 Страницы«<1819202122>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.