Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Перевыпуск корня с новыми рекизитами
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,381   Откуда: Калининград Сказал «Спасибо»: 40 раз
Поблагодарили: 599 раз в 575 постах
|
Автор: Devalant  Добрый день!
Подскажите пожалуйста как привязать новый ЦС к существующему ЦР?
В ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации п.2.6.1 "Подключение Центра регистрации" описана процедура создания нового ЦР.
А как быть если 2 ЦС и 1 ЦР? Здравствуйте. в документации по установке есть команда. на форуме это осуждалось тут |
|
 1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 24
Откуда: Москва
Сказал(а) «Спасибо»: 9 раз
Поблагодарили: 3 раз в 3 постах
|
Автор: Devalant Добрый день!
Подскажите пожалуйста как привязать новый ЦС к существующему ЦР?
В ЖТЯИ.00078 01 90 03 ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации п.2.6.1 "Подключение Центра регистрации" описана процедура создания нового ЦР.
А как быть если 2 ЦС и 1 ЦР? Мы сделали так: 1.Отработали мастер создания нового ЦС с одновременным созданием ЦР. 2. Удалил ЦР этого нового ЦС. 3. Отработали перенаправление на существующий ЦР, как в теме https://www.cryptopro.ru....aspx?g=posts&t=9731{ PS C:\> $CAFullDnsName = "ca.full.dns.name" PS C:\> $ClientCertificate = Get-Item Cert:\LocalMachine\My\<thumbprint> PS C:\> $NameAddCA = "NameAddCA" PS C:\> Add-CAReference -AuthorityName <$NameAddCA> -Url 'https://$CAFullDnsName/CA' -ClientCertificate $ClientCertificate } 4. Запустили мастер создания ЦР, с указанием параметров старого ЦР и существующего сертификата ЦР. Всё.
|
1 пользователь поблагодарил Denizgoo за этот пост.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC)
Сообщений: 317
Сказал(а) «Спасибо»: 111 раз
Поблагодарили: 4 раз в 4 постах
|
Дошел до последнего пункта:
PS C:\> Add-CAReference -AuthorityName <$NameAddCA> -Url 'https://$CAFullDnsName/CA' -ClientCertificate $ClientCertificate
я так понимаю, что после -ClientCertificate нужно указать новый серт ЦС, не подскажите как образом его прописать?
Уже и по всякому пробовал, ничего не получается...
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.06.2014(UTC)
Сообщений: 409
Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 48 постах
|
|
|
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Перевыпуск корня с новыми рекизитами
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
