Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы«<234
Опции
К последнему сообщению К первому непрочитанному
Offline MrFedor  
#31 Оставлено : 15 ноября 2017 г. 18:00:06(UTC)
MrFedor

Статус: Участник

Группы: Участники
Зарегистрирован: 26.02.2013(UTC)
Сообщений: 25
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 2 раз
Подскажите пожалуйста!
Мы мигрировали с 1.5 на 2.0, все успешно, все работает.
Теперь предстоит задача перейти на подчиненный. Но вот загвоздка, на данный момент наш корневой имеет CN равный организации, т.е. тот который нужен для запроса в МКС, но ведь нам нужно в начале как то перевести УЦ на подчиненный, а уже потом формировать запрос. Т.е. не получается создать экземпляр ЦС с тем же CN! В добавок ко всему у нас S не верного формата в текущем сертификате.
Подскажите как правильно поступить, что бы сделать запрос как подчиненный УЦ + не потерять текущую работу УЦ, пока ждем сертификат от МКС?
Offline Станислав Королёв  
#32 Оставлено : 17 ноября 2017 г. 10:28:52(UTC)
Станислав Королёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.11.2014(UTC)
Сообщений: 219
Российская Федерация

Поблагодарили: 27 раз в 27 постах
Автор: MrFedor Перейти к цитате
Подскажите пожалуйста!
Мы мигрировали с 1.5 на 2.0, все успешно, все работает.
Теперь предстоит задача перейти на подчиненный. Но вот загвоздка, на данный момент наш корневой имеет CN равный организации, т.е. тот который нужен для запроса в МКС, но ведь нам нужно в начале как то перевести УЦ на подчиненный, а уже потом формировать запрос. Т.е. не получается создать экземпляр ЦС с тем же CN! В добавок ко всему у нас S не верного формата в текущем сертификате.
Подскажите как правильно поступить, что бы сделать запрос как подчиненный УЦ + не потерять текущую работу УЦ, пока ждем сертификат от МКС?


Создайте заявку на портале https://support.cryptopro.ru
Offline dedov  
#33 Оставлено : 29 марта 2018 г. 18:19:58(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Уважаемые разработчики!
Можно окончательно расставить точки на i?

Имеется экземпляр ЦС с корневым в котором CN и O равны:
ООО "УЦ "Тест"

т.е. выпущены были по всем новым правилам и названия были взяты из выписки

как мы знаем скоро придется уже делать новый корневой на 2012 ГОСТ
И новый корневой будет также содержать в CN и O:
ООО "УЦ "Тест"

И теперь вопрос:
мы не можем на одном сервере иметь два экземпляра ЦС с такими корневыми в которых одинаковые CN?


заранее спасибо!

Отредактировано пользователем 29 марта 2018 г. 18:45:40(UTC)  | Причина: Не указана

Offline ПРОФИМ  
#34 Оставлено : 29 марта 2018 г. 18:26:40(UTC)
ПРОФИМ

Статус: Участник

Группы: Участники
Зарегистрирован: 25.11.2015(UTC)
Сообщений: 24

Сказал(а) «Спасибо»: 1 раз
Автор: dedov Перейти к цитате
Уважаемые разработчики!
Можно окончательно расставить точки на i?

Имеется экземпляр ЦС с корневым в котором CN и O равны:
ООО "УЦ "Тест"

т.е. выпущены были по всем новым правилам и названия были взяты из выписки

как мы знаем скоро придется уже делать новый корневой на 2012 ГОСТ
И новый корневой будет также содержать в CN и O:
ООО "УЦ "Тест"

И теперь вопрос:
мы не можем на одном сервере иметь два экземпляра ЦС с такими корневыми в которых одинаковые CN?


заранее спасибо!


ну а если развернуть новый экземпляр цс по новому госту Cn: Общество с ограниченной ответственностью "УЦ "Тест"
и оставить старый экземпляр цс на старом госте Cn: ООО "УЦ "Тест"

Offline dedov  
#35 Оставлено : 29 марта 2018 г. 18:28:48(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Автор: ПРОФИМ Перейти к цитате


ну а если развернуть новый экземпляр цс по новому госту Cn: Общество с ограниченной ответственностью "УЦ "Тест"
и оставить старый экземпляр цс на старом госте Cn: ООО "УЦ "Тест"



к сожалению полное название из выписки выйдет больше 70-ти символов ;)

Offline Захар Тихонов  
#36 Оставлено : 30 марта 2018 г. 8:41:10(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Два ЦС с одинаковым именем нельзя развернуть на одном сервере. Но вы можете у одного ЦС сменить провайдер, подробнее здесь
Техническую поддержку оказываем тут.
Наша база знаний.
Offline bstas  
#37 Оставлено : 2 апреля 2018 г. 5:02:19(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
Получается, что у АУЦ, если на текущем экземпляре ЦС сменить провайдер, будет какое-то время простоя после момента создания нового запроса и момента одобрения этого запроса ГУЦ?
Offline Захар Тихонов  
#38 Оставлено : 2 апреля 2018 г. 8:29:49(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Нет, не будет простоя. После смены провайдера УЦ функционирует штатно.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline bstas  
#39 Оставлено : 2 апреля 2018 г. 10:23:43(UTC)
bstas

Статус: Активный участник

Группы: Участники
Зарегистрирован: 11.01.2017(UTC)
Сообщений: 120
Российская Федерация

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 5 раз в 5 постах
Т.е. он будет выпускать пользовательские сертификаты также по старому ГОСТ, до момента ввода в эксплуатацию нового корневого? Или как, объясните, пожалуйста
Offline Захар Тихонов  
#40 Оставлено : 2 апреля 2018 г. 10:38:10(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
да, будет.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
bstas оставлено 02.04.2018(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы«<234
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.