Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Mitiy  
#1 Оставлено : 20 июня 2008 г. 15:30:36(UTC)
Mitiy

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.05.2008(UTC)
Сообщений: 66
Откуда: Санкт-Петербург

Добрый день!
Вопрос технического плана. Имеем развернутый УЦ (два компьютера ЦС и ЦР). Все адреса в нем указаны как «хх.ru», сертификаты выпущены на эти имена и т.д. В данный момент мы переходим на новое доменное имя уу.ru. Кроме того, мы меняем место расположение (новый бизнес-центр). Соответственно, закуплено два новых сервера для развертывания в новом месте, с новыми адресами и новыми именами УЦ. Есть ли наработанная методика по переходу с УЦ на УЦ без потери работоспособности?
Я правильно понимаю, что основные шаги по переходу такие:
- развертывание УЦ уу.ru,
- установка доверительных отношений между действующим УЦ (хх.ru) и новым УЦ (уу.ru),
- выпуск сертификатов новых пользователей и СОС на новом УЦ (уу.ru),
- выпуск СОС на старом УЦ (хх.ru), постепенно переводя пользователей на новый УЦ (уу.ru).
Offline Татьяна  
#2 Оставлено : 24 июня 2008 г. 14:53:01(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
А планируется ли при этом менять имя службы сертификации (оно ведь никак не связано с именем сервера)?
Если Вы не собираетесь менять имя службы сертификации, то можно организовать работу на старом корневом сертификате, но с новыми именами веб серверов ЦР и ЦС.

Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.