Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,308   Откуда: Калининград Сказал «Спасибо»: 39 раз Поблагодарили: 583 раз в 560 постах
|
Автор: funt1k  по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ?
Экземпляры ЦС будут работать независимо друг от друга. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 04.12.2012(UTC) Сообщений: 90
Сказал(а) «Спасибо»: 4 раз Поблагодарили: 1 раз в 1 постах
|
Автор: Захар Тихонов  Автор: funt1k  по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ?
Экземпляры ЦС будут работать независимо друг от друга. я наверно не так выразился. Имеется 2 сервера ЦС и ЦР и АРМ администратора. на Арме появится второй ЦС. ЦР останется тот же ? как будет осуществляться выбор от какого ЦС выдать сертификат ? в инструкции https://support.cryptopr...-s-gost-2001-n-gost-2012есть требования к номеру сборки 4.0 ? обновление до "2) Сборка УЦ 2.0 минимум 2.0.6142." по инструкции "ЖТЯИ.00078 01 90 02 ПАК КриптоПро УЦ 2.0. Руководство по установке" ? нет никаких особенностей ? Отредактировано пользователем 23 июля 2018 г. 11:43:52(UTC)
| Причина: Не указана
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.04.2010(UTC) Сообщений: 20
Сказал(а) «Спасибо»: 1 раз
|
Автор: funt1k  Делал уже кто нибудь новый запрос на подчиненный сертификат ? МКС 6 числа выпустила уже новый с 2012 гостом. по факту на сервере ЦС будет 2 подчиненных ЦС. Можно будет между ними переключаться ? потому как росреестр требует новый корневой для того чтобы принимать сертификаты, а они пока добавят пройдет месяц... Получил подчиненный корневик с ГОСТ Р 34.11-2012. Если настроить все правильно, то схема с двумя ЦС с выдачей в централизованном режиме работает, можно переключаться и выдавать сертификаты как по старому ГОСТ так и по новому. Не все ИС готовы к сертификатам с новым ГОСТ Р 34.11-2012.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 19.02.2012(UTC) Сообщений: 121   Сказал «Спасибо»: 2 раз Поблагодарили: 2 раз в 2 постах
|
Автор: Denmaster  Получил подчиненный корневик с ГОСТ Р 34.11-2012. Если настроить все правильно, то схема с двумя ЦС с выдачей в централизованном режиме работает, можно переключаться и выдавать сертификаты как по старому ГОСТ так и по новому. Не все ИС готовы к сертификатам с новым ГОСТ Р 34.11-2012.
а как вы поступили с именем экземпляра ЦС? у вас они одинаковые или вы создали не по выписке?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 30.05.2017(UTC) Сообщений: 43  Откуда: Ульяновск
|
Автор: J.  а как вы поступили с именем экземпляра ЦС? у вас они одинаковые или вы создали не по выписке? Сделали другие кавычки угловые, конкретно мы преименовали экзмепляр ЦС.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 20.04.2010(UTC) Сообщений: 20
Сказал(а) «Спасибо»: 1 раз
|
Автор: J.  а как вы поступили с именем экземпляра ЦС? у вас они одинаковые или вы создали не по выписке? Имена у нас отличаются. Раньше было не по выписке, сейчас сделали как следует.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,308   Откуда: Калининград Сказал «Спасибо»: 39 раз Поблагодарили: 583 раз в 560 постах
|
Автор: funt1k  на Арме появится второй ЦС. ЦР останется тот же ?
Это Вам решать, использовать тот же или создавать новый на отдельном сервере. Автор: funt1k  как будет осуществляться выбор от какого ЦС выдать сертификат ? Да, в Консоли ЦР будет выбор, если на ЦР есть подключению к более одному ЦС. Автор: funt1k  Используйте сертифицированную версию. Автор: funt1k  обновление до "2) Сборка УЦ 2.0 минимум 2.0.6142." по инструкции "ЖТЯИ.00078 01 90 02 ПАК КриптоПро УЦ 2.0. Руководство по установке" ? нет никаких особенностей ? Особенностей в чем, где? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 09.01.2014(UTC) Сообщений: 52  Откуда: Благовещенск Сказал(а) «Спасибо»: 4 раз
|
Создал новый подчиненный ЦС с таким же именем но с добавлением 2012 Создал запрос в мкс ГОСТ 34.10-2012 256 После получения сертификата от мкс можно поменять сертификат на старом ЦС соответственно с перевыпуском сертификатов ЦР, web и пользователй консоли управления . Если можно то как? Или только надо настраивать новый ЦС?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,308   Откуда: Калининград Сказал «Спасибо»: 39 раз Поблагодарили: 583 раз в 560 постах
|
Автор: akv0571  Создал новый подчиненный ЦС с таким же именем но с добавлением 2012 МКС навряд ли такое одобрит. Автор: akv0571  Создал запрос в мкс ГОСТ 34.10-2012 256 После получения сертификата от мкс можно поменять сертификат на старом ЦС соответственно с перевыпуском сертификатов ЦР, web и пользователй консоли управления . Если можно то как? Или только надо настраивать новый ЦС?
Воспользуйтесь следующей инструкцией. В ней Вы найдете ответы на все вопросы. |
|
 2 пользователей поблагодарили Захар Тихонов за этот пост.
|
bstas оставлено 26.07.2018(UTC), bsi оставлено 27.07.2018(UTC)
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 11.01.2017(UTC) Сообщений: 120  Сказал(а) «Спасибо»: 13 раз Поблагодарили: 5 раз в 5 постах
|
А если ранее из-за CN создавали уже 2й экземпляр, то теперь для нового ГОСТ 3й аналогично можно также создать?)
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Мнение ГУЦ по переходу на ГОСТ 34.10-2012
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close