Добрый день!

В УЦ 2.0.6142 после миграции с 1.5 при создании запроса на сертификат неактивно поле "Срок действия сертификата" - там стоит значение по-умолчанию. В шаблоне этот пункт разрешён. Если указать что срок обязателен, то запрос отклоняется с ошибкой "не указан срок действия".

В УЦ 1.5 срок действия менялся добавлением в шаблон OIDов с более коротким временем жизни, например 1.2.643.3.6.0.3 - 3 месяца. После миграции в реестре остался зарегистрирован только один такой OID из 11, все остальные пропали, при добавлении его составе расширения "улучшенный ключ" изменения срока действия не происходит.

Не нашёл в руководстве порядок добавления новых OID в УЦ 2.0, подскажите пожалуйста где описана эта процедура.

Отредактировано пользователем 18 января 2018 г. 14:24:09(UTC)  | Причина: Не указана

В настройках шаблона моменты начала и окончания разрешены, и их можно менять в консоли ЦР, но поле "срок действия" при создании запроса на сертификат остаётся всегда неактивным. На скриншоте, если приглядеться видно, что стрелочки выпадающего меню серые. Заполнены ли поля "действителен с и по" на него не влияют.

Правильно ли понял, что если мы хотим выпустить сертификат со сроком меньше обычного, то всегда нужно указывать моменты начала и окончания вручную? Но зачем тогда само поле "срок действия"? Мне казалось что при его выборе должен автоматом выпускаться сертификат на выбранный срок с текущего момента времени.

CA_range.png (11kb) загружен 43 раз(а). RA_range_2.png (12kb) загружен 40 раз(а).

Или я не понимаю, или оно не совсем так работает. Если поле "срок действия" неактивно в консоли ЦР в любом случае, как вы пишете в первой реплике, то тогда Оператору ЦР остаётся только заполнять "действителен до", другого способа изменить срок действия сертификата у него нет?

У нас схожая проблема, при формировании запроса средствами консоли и выбора шаблона на 15 месяцев, срок действия можно ограничить без проблем. Если использовать заранее созданный запрос и в консоли выбрать тот же шаблон на 15 месяцев, ограничение тоже работает, но только на период в 12 месяцев.
Это ограничение берется из запроса или меняется где то в настройках консоли?

Формируем в консоли: konsol'.png (53kb) загружен 45 раз(а).
Подгружаем запрос из файла: zapros.png (46kb) загружен 45 раз(а).

УЦ, пользователь и выбранный шаблон одинаковые.

Отредактировано пользователем 25 января 2018 г. 14:09:02(UTC)  | Причина: Не указана

Также, приложите запрос.