Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Автор: kerr к тому же при миграции базы ЦСа возникают предупреждения о том что не найден сертификат на котором изготавливались ранее выданные ключи Вы не загрузили ключ, он вам об этом сказал что-то не так? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Подскажите пожалуйста закрытый ключ, который мы генерили по инструкции, действует 1г.3мес.? perevod-uc.pdf (346kb) загружен 4 раз(а).На сколько я помню, дату окончания действия закрытого ключа я не указывал. Или может быть можно где-то на УЦ посмотреть? Отредактировано пользователем 30 января 2017 г. 17:38:09(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Смотря какой Вы провайдер используете. Если обычное CSP, то да 15 месяцев, если HSM, то три года. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 28.03.2013(UTC) Сообщений: 13
|
Автор: tikhonov Автор: kerr Это я уже читал, и на мой взгляд, данная версия продукта была выпущена очень сырой, пытаясь позиционировать ее лучше чем 1,5, но большая часть функций, которые свободно делались в 1,5, 2.0 просто не умеет делать. Может по удалению шаблонов снова стоит писать дополнительный модуль на PS как это уже было по двум моим запросам? А в чем плохо переименовать и полностью переделать шаблон, в место того, чтоб создавать новый? плохо то, что нам необходимо удалить лишние шаблоны, которые создались в осноске в момент установки, создали ошибочно, выведены из эксплуатации.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
т.е. удалить из Консоли ЦР это сложнее, чем удалить из Диспетчера УЦ? Вроде операция одна и та же, а в дальнейшем, этот же шаблон можно использовать для основы нового шаблона.
PS: На данный момент не планируется функционал по удалению шаблонов в Диспетчере УЦ. Возможно только в будущих версиях УЦ 2.0 этот функционал появится. |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Автор: infocentre Задам тут вопросы, в другой теме не отвечают :(
2. Команда certutil -setreg CA\CRLFlags +CRLF_BUILD_ROOTCA_CRLENTRIES_BASEDONKEY не работает в новом УЦ. Подскажите актуальный способ разделить СОСы по корневым, пожалуйста.
Требуется выполнить следующее: Код:
certutil2 -config CA:\CA15 -setentry IncludeAllCertsInCrl 0
certutil2 -config CA:\CA15 -control ApplyConfiguredSettings
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 43 Откуда: Йошкар-Ола Поблагодарили: 2 раз в 2 постах
|
Добрый день. Во время импорта запросов возникают следующие предупреждения: Цитата:ПРЕДУПРЕЖДЕНИЕ: Cертификат с идентификатором запроса 4284 не будет импортирован, так как для него не найден сертификат издателя. и Цитата:ПРЕДУПРЕЖДЕНИЕ: В сертификате по запросу (RequestId = 11a06892-2aff-e611-a365-000c29695b69, CompatRequestId = 4317, RequestNameId = 12a06892-2aff-e611-a365-000c29695b69) отсутствует расширение AuthorityKeyIdentifier. С чем это может быть связано и как это "лечится"? И нужно ли это "лечить"?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Вы не загрузили сертификат Администратору ЦС, который выпустил серитфикат с идентификатором запроса 4284. Либо это самоподписанный серитфикат ЦС. Скорее всего это ваш сертификат ЦС, от УЦ 1.5, самоподписанный, вот поэтому в нем и нет расширения AuthorityKeyIdentifier |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.03.2013(UTC) Сообщений: 43 Откуда: Йошкар-Ола Поблагодарили: 2 раз в 2 постах
|
Автор: tikhonov Вы не загрузили сертификат Администратору ЦС, который выпустил серитфикат с идентификатором запроса 4284... Вы имеете ввиду, необходимо со старого УЦ еще и сертификаты Администратора и Оператора сюда подгрузить? Или имеете ввиду пункт "Загрузка ключей ЦС" (это пункт идёт дальше). Автор: tikhonov ...Либо это самоподписанный серитфикат ЦС. Скорее всего это ваш сертификат ЦС, от УЦ 1.5, самоподписанный, вот поэтому в нем и нет расширения AuthorityKeyIdentifier Это не самоподписанный сертификат. Эти ошибки разные. Первых несколько десятков, вторых несколько штук. Может я Вас не правильно понял?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,187 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Автор: Ghost-kun Вы имеете ввиду, необходимо со старого УЦ еще и сертификаты Администратора и Оператора сюда подгрузить? Или имеете ввиду пункт "Загрузка ключей ЦС" (это пункт идёт дальше).
имеется ввиду сертификат ЦС. В УЦ 2.0 он должен принадлежать Администратору ЦС. Автор: Ghost-kun Это не самоподписанный сертификат.
Эти ошибки разные. Первых несколько десятков, вторых несколько штук. Может я Вас не правильно понял? Значит в сертификате нет расширения AuthorityKeyIdentifier и такой сертификат не удастся отозвать, по этому он по умолчанию и не мигрирует. |
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close