Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Версии КриптоПро УЦ и КриптоПро OCSP
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 Сказал(а) «Спасибо»: 40 раз
|
Добрый день. Прошу подсказать по следующему вопросу - есть два сервера, развернутый КриптоПро УЦ версии 2.0 и КриптоПро OCSP\TSP версии 1.5. OCSP\TSP в данный момент работает через проверку по CRL. Хотим переделать как рекомендовано по документации (чтобы OCSP\TSP смотрел либо на ЦР или на ЦС). В связи с этим возник вопрос - возможно ли это сделать если версии этих сервисов разные или сервер с OCSP\TSP необходимо для начала обновить до версии 2.0 ?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,175 Откуда: Калининград Сказал «Спасибо»: 38 раз Поблагодарили: 566 раз в 543 постах
|
Здравствуйте. Служба TSP живет своей жизнью, ей не нужно подключаться к УЦ 2.0. Имеется два режима у службы OCSP, которые подключаются к БД УЦ (ЦС или ЦР). 1. Цитата:Хотим переделать как рекомендовано по документации Если УЦ аккредитованный, то он не должен иметь доступ в интернет. Если Вы подключите службу OCSP к серверам УЦ, а у вас службы смотрят в интернет - это нарушение. 2. Служба OCSP 1.5 не умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0 (только с УЦ 1.5). Остается вариант только по CRL. 3. Служба OCSP 2.0 умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0. |
|
1 пользователь поблагодарил Захар Тихонов за этот пост.
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.11.2019(UTC) Сообщений: 137 Сказал(а) «Спасибо»: 40 раз
|
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Версии КриптоПро УЦ и КриптоПро OCSP
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close