Во время выполнения миграции УЦ 1.5 на версию 2.0 после удачного создания УЦ, Администратора, установки ключей и сертификатов в агенте управления ключами все ключи видятся. Первые два переведены в режим только подписывания CRL. Да и срок действия этих двух ключей уже перевалил за 3 года. У последнего третьего ключа 3 года исполняется только в декабре. И ключ подписи сертификатов и ключ подписи CRL'ей у него валидны. Однако загрузить ни тот ни другой не получается. Вылетает ошибка - "Указан неправильный алгоритм".
На сервере развернут УЦ 2.0 и CSP 4.0. CSP настроен на старые алгоритмы пока. Ключи тоже выпущены по старым алгоритмам.
Правильно ли я понимаю, что последний ключ мне тоже надо переводить в режим только подписывания CRL, а потом уже выпускать новые ключи и сертификат администратора, чтобы новые серты пользователей УЦ выпускать уже на новых ключах с новыми алгоритмами?
Что подскажите? Можно как-то загрузить старый ключ и для выпуска сертов и для подписи списков отзыва?

Отредактировано пользователем 5 октября 2018 г. 15:19:07(UTC)  | Причина: Не указана