Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Запрос от одного пользователя, выпуск на другого.
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.06.2011(UTC) Сообщений: 47  Откуда: Москва Сказал «Спасибо»: 11 раз
|
Рабочий момент. Создается запрос на выпуск пользовательского сертификата для пользователя А. В БД ЦР есть уже список Пользователей, которым выпускались сертификаты ранее. В Консоли управления ЦР, указатель может стоять на любом пользователе, например, на пользователе Б. В результате, при выпуске сертификата по "запросу из файла", в поле Субъект сертификата, «тянутся» данные пользователя Б . При этом, в поле Дополнительное поле субъекта «тянутся» данные из запроса для пользователя А. В версии УЦ 1.5, при такой ситуации возникало сообщение о попытке выпуска сертификата по запросу, принадлежащему другому пользователю  , тут эта проверка, похоже, не работает.  Есть ли возможность включения проверки данных поля Субъект запроса на предмет совпадения с данными Пользователя? Какие действия необходимо предпринять, чтобы исключить подобное "перекрещивание"??? Может нужны какие-то дополнительные настройки? Отредактировано пользователем 24 октября 2017 г. 13:01:31(UTC)
| Причина: Стилистика
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,337  Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
|
Здравствуйте.
В УЦ 2.0 можно выпустить сертификат любому пользователю по внешнему запросу, и не важно что написано в запросе в "субъект".
Из запроса берется только открытый ключ и расширения.
Такой функционал, как был в УЦ 1.5, будет только если настроить ИВП 1.5. Сейчас в сборке 2.0.5980.2300 от 16 мая 2016 г. есть ИВП 1.5, но нет такого же контроля. Появится только в будущих сборках. |
|
 2 пользователей поблагодарили Захар Тихонов за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.06.2011(UTC) Сообщений: 47 Откуда: Москва Сказал «Спасибо»: 11 раз
|
Автор: tikhonov  Здравствуйте.
В УЦ 2.0 можно выпустить сертификат любому пользователю по внешнему запросу, и не важно что написано в запросе в "субъект".
Из запроса берется только открытый ключ и расширения.
Такой функционал, как был в УЦ 1.5, будет только если настроить ИВП 1.5. Сейчас в сборке 2.0.5980.2300 от 16 мая 2016 г. есть ИВП 1.5, но нет такого же контроля. Появится только в будущих сборках. Стесняюсь спросить, что такое ИВП?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,337 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
|
Интерфейс внешних приложений.
ЖТЯИ.00078-01 90 05. ПАК . Руководство программиста |
|
2 пользователей поблагодарили Захар Тихонов за этот пост.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,337 Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 590 раз в 566 постах
|
В будущей версии УЦ 2.0 (релиз планируется на 4 квартал 2017 - 1 квартал 2018) появится функционал контроля компонентов имени в запросе и компонентов имени пользователя. Можно будет как запретить выпуск сертификата (если компоненты отличаются), так и разрешить (сделать как и в предыдущих версиях УЦ). Так же, появится уведомление если компоненты имени пользователя отличаются от компонентов имени в запросе. Отредактировано пользователем 24 октября 2017 г. 13:11:53(UTC)
| Причина: Не указана |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 29.06.2011(UTC) Сообщений: 47 Откуда: Москва Сказал «Спасибо»: 11 раз
|
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Запрос от одного пользователя, выпуск на другого.
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
