Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline NEW DME  
#1 Оставлено : 29 января 2020 г. 17:30:26(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах

Здравствуйте,

обнаружился сертификат, выпущенный на ПАК КриптоПро УЦ 2.0 cert.rar (2kb) загружен 3 раз(а)., серийный номер которого при декодировании ASN.1 JavaScript decoder имеет отрицательное значение.


SEQUENCE (3 elem)
SEQUENCE (8 elem)
[0] (1 elem)
INTEGER 2
INTEGER (78 bit) -2.539666822530525e+23
SEQUENCE (1 elem)
OBJECT IDENTIFIER 1.2.643.7.1.1.3.2 gost2012Signature256 (GOST R 34.10-2012 256 bit signature)
...


Возник вопрос, как выпуск такого сертификата в принципе может быть возможен?

Offline Aleksandr G*  
#2 Оставлено : 29 января 2020 г. 17:51:11(UTC)
Aleksandr G*

Статус: Активный участник

Группы: Участники
Зарегистрирован: 13.09.2016(UTC)
Сообщений: 126

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 35 раз в 28 постах
Цитата:
Для того, чтобы у серийного номера не было лидирующих нолей, а так же, чтобы они не были отрицательными, необходимо установить следующее обновление (актуально для сборки УЦ 2.0.6142):

ВНИМАНИЕ! Версия ПАК "Крипто-Про УЦ" с этим обновлением не будет считаться сертифицированной (на данный момент). Ситуация будет исправлена в новой сборке УЦ 2.0.


https://support.cryptopr...rijjnogo-nomer-sertifikt
thanks 1 пользователь поблагодарил Aleksandr G* за этот пост.
NEW DME оставлено 29.01.2020(UTC)
Offline NEW DME  
#3 Оставлено : 29 января 2020 г. 18:33:13(UTC)
NEW DME

Статус: Активный участник

Группы: Участники
Зарегистрирован: 29.10.2018(UTC)
Сообщений: 141

Сказал(а) «Спасибо»: 109 раз
Поблагодарили: 1 раз в 1 постах
Автор: Aleksandr G* Перейти к цитате
Цитата:
Для того, чтобы у серийного номера не было лидирующих нолей, а так же, чтобы они не были отрицательными, необходимо установить следующее обновление (актуально для сборки УЦ 2.0.6142):

ВНИМАНИЕ! Версия ПАК "Крипто-Про УЦ" с этим обновлением не будет считаться сертифицированной (на данный момент). Ситуация будет исправлена в новой сборке УЦ 2.0.


https://support.cryptopr...rijjnogo-nomer-sertifikt


спасибо!

а в сборке КриптоПро УЦ 2.0.6904.0000 данная проблема уже устранена?
Offline Захар Тихонов  
#4 Оставлено : 30 января 2020 г. 9:34:49(UTC)
Захар Тихонов

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 17.08.2015(UTC)
Сообщений: 3,175
Мужчина
Тонга
Откуда: Калининград

Сказал «Спасибо»: 38 раз
Поблагодарили: 566 раз в 543 постах
Да, в сборке 2.0.6904 такой ситуации нет.
Сертификаты соответствия на сборку 2.0.6142 уже истекли, так что ее для выпуска квалифицированных сертификатов использовать нельзя.
Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Захар Тихонов за этот пост.
NEW DME оставлено 30.01.2020(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.