Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Vladimir2008  
#1 Оставлено : 4 июня 2008 г. 15:57:37(UTC)
Vladimir2008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.06.2008(UTC)
Сообщений: 41
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Возможно ли переименование компьютера с установленным на нем Центром Регистрации без переустановки самого ЦР?
Если возможно, то какие параметры в настройках надо изменить на ЦР и ЦС?
Offline Татьяна  
#2 Оставлено : 5 июня 2008 г. 14:28:15(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Если DNS-имя машины не изменится, то никаких настроек переделывать не придется.
Если изменится -- надо будет перевыпустить сертификат веб-сервера ЦР и внести соответствующие изменения в строку подключения на АРМе администратора. Кроме того, если Вы выкладываете CRL и AIA на сервер ЦР и включаете в сертификат строку с адресом, по которым их нужно выкачивать, необходимо будет обновить DNS-имя сервера ЦР в этой строке.
Татьяна
ООО Крипто-Про
Offline Vladimir2008  
#3 Оставлено : 5 июня 2008 г. 18:32:52(UTC)
Vladimir2008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.06.2008(UTC)
Сообщений: 41
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Имя компьютера понятно где искать.
А DNS-имя машины - где?
Offline Татьяна  
#4 Оставлено : 5 июня 2008 г. 19:28:06(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
это то имя, по которому будет идти обращение к ЦРу с АРМа, через web-интерфейс(если есть) и имя сервера с которого скачивается CRL(если CRL выкладываете на ЦРе)
Татьяна
ООО Крипто-Про
Offline Vladimir2008  
#5 Оставлено : 6 июня 2008 г. 17:14:27(UTC)
Vladimir2008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.06.2008(UTC)
Сообщений: 41
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Тогда более конкретно скажу:
Имя компьютера с ЦР - RA-RETAN
Обращение к ЦР с АРМа также идет на адрес https://ra-retan........
Соответственно и сертификат на веб-узле ЦР весит выданный на RA-RETAN
Для веб-доступа к ЦР сторонних пользователей используется домен третьего уровня UC.RETAN.RU
Когда пользователи из интернета заходят по адресу https://UC.RETAN.RU то соответственно выдает ошибку о сертификате узла.
Как повесить на веб-узле ЦР сертификат с именем UC.RETAN.RU, чтобы все работало и чтобы АРМ и ЦР также друг друга понимали???
Offline Vladimir2008  
#6 Оставлено : 6 июня 2008 г. 20:08:00(UTC)
Vladimir2008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.06.2008(UTC)
Сообщений: 41
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Можно ли отредактировать Внешний адрес Центра регистрации? И как?
Offline Федор  
#7 Оставлено : 7 июня 2008 г. 12:29:02(UTC)
Федор

Статус: Активный участник

Группы: Участники
Зарегистрирован: 16.01.2008(UTC)
Сообщений: 93

Vladimir2008 написал:
Можно ли отредактировать Внешний адрес Центра регистрации? И как?

в посте 2 объяснено более чем доступно
Offline Юрий Маслов  
#8 Оставлено : 7 июня 2008 г. 16:00:50(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
Vladimir2008 написал:
Можно ли отредактировать Внешний адрес Центра регистрации? И как?


Цитирую нужную строку из поста 2: Если изменится -- надо будет перевыпустить сертификат веб-сервера ЦР и внести соответствующие изменения в строку подключения на АРМе администратора.

Т.е. Вам нужно изготовить новый сертификат веб-сервера ЦР где в общем имени (CN) будет UC.RETAN.RU и подключить новый сертификат в веб-уле IIS на ЦР. Только делайте замену сертификата, а не удаление с последующим назначением существующего!!!!
Как сделать? Читайте документ "КриптоПро УЦ. Центр Регистрации. Руководство по эксплуатации" раздел "Смена ключей Web-сервера Центра регистрации"
С уважением,
КРИПТО-ПРО
Offline Vladimir2008  
#9 Оставлено : 7 июня 2008 г. 16:19:04(UTC)
Vladimir2008

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.06.2008(UTC)
Сообщений: 41
Откуда: Москва

Сказал(а) «Спасибо»: 1 раз
Спасибо!
Все получилось!
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.