Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Gwalf  
#1 Оставлено : 27 декабря 2018 г. 16:13:43(UTC)
Gwalf

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.01.2018(UTC)
Сообщений: 38
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Добрый день!

Провел настройку УЦ по следующей инструкции: https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/225. Настройка прошла корректно, без ошибок.

Однако, для перевыпуска сертификата центра сертификации выбор алгоритма по прежнему недоступен - стоит ГОСТ 2001.

Перезапустил службы УЦ - не помогло.

Прошу помощи в решении проблемы

Отредактировано пользователем 27 декабря 2018 г. 16:31:00(UTC)  | Причина: Не указана

Offline Gwalf  
#2 Оставлено : 28 декабря 2018 г. 14:05:42(UTC)
Gwalf

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.01.2018(UTC)
Сообщений: 38
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Как можно проверить версию КриптоПро УЦ 2.0?
Offline dedov  
#3 Оставлено : 28 декабря 2018 г. 14:13:37(UTC)
dedov

Статус: Эксперт

Группы: Участники
Зарегистрирован: 03.04.2008(UTC)
Сообщений: 380
Мужчина
Откуда: Россия, г. Белгород

Сказал «Спасибо»: 11 раз
Поблагодарили: 9 раз в 9 постах
Автор: Gwalf Перейти к цитате
Как можно проверить версию КриптоПро УЦ 2.0?


Например так:
Панель управления -> Программы и компоненты -> КриптоПро УЦ 2.0 (столбец "Версия")
Offline Gwalf  
#4 Оставлено : 28 декабря 2018 г. 15:45:15(UTC)
Gwalf

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.01.2018(UTC)
Сообщений: 38
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Автор: dedov Перейти к цитате
Автор: Gwalf Перейти к цитате
Как можно проверить версию КриптоПро УЦ 2.0?


Например так:
Панель управления -> Программы и компоненты -> КриптоПро УЦ 2.0 (столбец "Версия")


Спасибо, нашел.

Сборка УЦ 2.0.6142.
CSP 4.0.9842.

Почему же ГОСТ 2012 не включается на УЦ?
Offline Захар Тихонов  
#5 Оставлено : 28 декабря 2018 г. 21:34:08(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: Gwalf Перейти к цитате
Автор: dedov Перейти к цитате
Автор: Gwalf Перейти к цитате
Как можно проверить версию КриптоПро УЦ 2.0?


Например так:
Панель управления -> Программы и компоненты -> КриптоПро УЦ 2.0 (столбец "Версия")


Спасибо, нашел.

Сборка УЦ 2.0.6142.
CSP 4.0.9842.

Почему же ГОСТ 2012 не включается на УЦ?


Здравствуйте.
Выполните команду:
certutil2 -config 'localhost\<Имя ЦС>' -control ApplyConfiguredSettings
Далее
certutil2 -config 'localhost\<Имя ЦС>' -getentry ca\CSP
и пришлите вывод.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
Gwalf оставлено 29.12.2018(UTC)
Offline Gwalf  
#6 Оставлено : 29 декабря 2018 г. 11:50:40(UTC)
Gwalf

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.01.2018(UTC)
Сообщений: 38
Российская Федерация

Сказал(а) «Спасибо»: 1 раз
Автор: Захар Тихонов Перейти к цитате
Автор: Gwalf Перейти к цитате
Автор: dedov Перейти к цитате
Автор: Gwalf Перейти к цитате
Как можно проверить версию КриптоПро УЦ 2.0?


Например так:
Панель управления -> Программы и компоненты -> КриптоПро УЦ 2.0 (столбец "Версия")


Спасибо, нашел.

Сборка УЦ 2.0.6142.
CSP 4.0.9842.

Почему же ГОСТ 2012 не включается на УЦ?


Здравствуйте.
Выполните команду:
certutil2 -config 'localhost\<Имя ЦС>' -control ApplyConfiguredSettings
Далее
certutil2 -config 'localhost\<Имя ЦС>' -getentry ca\CSP
и пришлите вывод.


Действительно не сохранились изменения настроек. Прописал настройки еще раз и все заработало.

Спасибо!

Подскажите еще, пожалуйста, как в консоли ЦР изменить настройки запроса на сертификат по-умолчанию? Сейчас там по-прежнему стоит старый ГОСТ.
Offline Kirill86  
#7 Оставлено : 9 января 2019 г. 10:16:17(UTC)
Kirill86

Статус: Участник

Группы: Участники
Зарегистрирован: 03.04.2015(UTC)
Сообщений: 23
Российская Федерация
Откуда: Республика Башкортостан, г. Уфа

Сказал(а) «Спасибо»: 2 раз
Автор: Gwalf Перейти к цитате
Подскажите еще, пожалуйста, как в консоли ЦР изменить настройки запроса на сертификат по-умолчанию? Сейчас там по-прежнему стоит старый ГОСТ.


В каждом шаблоне на ЦС меняете поставщика, поставщика типа GOST R 34.10-2012 перемещаете на верхнюю строку. Либо вообще удаляете строку с поставщиком типа GOST R 34.10-2001, в 2019 году он уже не понадобиться.
Offline Захар Тихонов  
#8 Оставлено : 9 января 2019 г. 10:24:36(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: Gwalf Перейти к цитате

Подскажите еще, пожалуйста, как в консоли ЦР изменить настройки запроса на сертификат по-умолчанию? Сейчас там по-прежнему стоит старый ГОСТ.


Если речь про провайдер, то да, так как указал пользователь Kirill86
Если речь про ЦС (если у вас два ЦС), то второй требуется сделать по умолчанию - поправив на ЦР Get-CAReference
Техническую поддержку оказываем тут.
Наша база знаний.
Offline real-vic  
#9 Оставлено : 9 января 2019 г. 10:45:50(UTC)
real-vic

Статус: Новичок

Группы: Участники
Зарегистрирован: 12.08.2013(UTC)
Сообщений: 6

Сказал(а) «Спасибо»: 2 раз
Автор: Захар Тихонов Перейти к цитате
Автор: Gwalf Перейти к цитате

Подскажите еще, пожалуйста, как в консоли ЦР изменить настройки запроса на сертификат по-умолчанию? Сейчас там по-прежнему стоит старый ГОСТ.


Если речь про провайдер, то да, так как указал пользователь Kirill86
Если речь про ЦС (если у вас два ЦС), то второй требуется сделать по умолчанию - поправив на ЦР Get-CAReference


Добрый день.

Каким образом сделать второй ЦС основным по-умолчанию?
Offline Захар Тихонов  
#10 Оставлено : 9 января 2019 г. 11:48:14(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Автор: real-vic Перейти к цитате
Автор: Захар Тихонов Перейти к цитате
Автор: Gwalf Перейти к цитате

Подскажите еще, пожалуйста, как в консоли ЦР изменить настройки запроса на сертификат по-умолчанию? Сейчас там по-прежнему стоит старый ГОСТ.


Если речь про провайдер, то да, так как указал пользователь Kirill86
Если речь про ЦС (если у вас два ЦС), то второй требуется сделать по умолчанию - поправив на ЦР Get-CAReference


Добрый день.

Каким образом сделать второй ЦС основным по-умолчанию?


Назначить экземпляр ЦС основным:
Выполнить на ЦР:
Цитата:
$NameCA = "указать AuthorityName"
$r = Get-CAReference -AuthorityName $NameCA
$r.Primary = $true
Update-CAReference $r
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.