Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Вывод ключа администратора ЦС из эксплуатации
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Подскажите пожалуйста правильно ли я понимаю, что можно не выпускать финальный СОС после вывода из эксплуатации сертификата администратора ЦС? И если да, то могу ли я выпускать после этого CRL-ки на нем?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Здравствуйте. Т.е. вы хотите вывести из эксплуатации ключ и потом на нем выпускать CRL? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.03.2015(UTC) Сообщений: 317
Сказал(а) «Спасибо»: 111 раз Поблагодарили: 4 раз в 4 постах
|
Автор: tikhonov Здравствуйте. Т.е. вы хотите вывести из эксплуатации ключ и потом на нем выпускать CRL? мне просто не совсем понятна галочка "выпуск финального CRL", которую можно не ставить
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Скажем так, вывод из эксплуатации ключа - это вывод его из обращения, ни сертификаты, ни CRL невозможно будет на нем выпускать.
На вопрос можно ли не выпускать финальный CRL, ответ - технически да. Но мы рекомендуем выпустить финальный CRL. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.10.2013(UTC) Сообщений: 9 Откуда: Москва
|
Коллеги, возможен альтернативный способ "выпуска финального crl" без проведения процедуры "вывод ключа администратора ЦС из эксплуатации" И после проведения данной процедуры будет ли доступна база выпущенных сертификатов на ЦС.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Автор: Sergik Коллеги, возможен альтернативный способ "выпуска финального crl" без проведения процедуры "вывод ключа администратора ЦС из эксплуатации" И после проведения данной процедуры будет ли доступна база выпущенных сертификатов на ЦС.
финальный CRL это CRL который имеет срок действия до конца действия сертификата ЦС. Т.е. альтернатива, это самому выпустить такой длинный CRL. Вывод ключа из эксплуатации не удаляет сертификаты из БД ЦС, они как были доступны, так и останутся. Только управлять ими не получится, ведь ключ выведен из эксплуатации) |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.07.2013(UTC) Сообщений: 67 Откуда: Москва Сказал(а) «Спасибо»: 15 раз Поблагодарили: 1 раз в 1 постах
|
Добрый день!
Если ли хоть какой то способ выпустить длинный CRL если ключ вывели из обращения? Сам ключ остался, была резервная копия.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
А ключ еще действительный? сколько ему лет? Какой ГОСТ? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.07.2013(UTC) Сообщений: 67 Откуда: Москва Сказал(а) «Спасибо»: 15 раз Поблагодарили: 1 раз в 1 постах
|
Цитата:А ключ еще действительный? сколько ему лет? Какой ГОСТ? Ключ действительный. Ему 14 месяцев. По 2001 ГОСТ.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,186 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 568 раз в 545 постах
|
Выполните команду certutil2 -config "ca:\Имя Вашего ЦС" -controlCert EnableCrlIssuing ИндексКлючаЦС
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Вывод ключа администратора ЦС из эксплуатации
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close