Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline Trafaret  
#1 Оставлено : 29 мая 2015 г. 13:36:45(UTC)
Trafaret

Статус: Участник

Группы: Участники
Зарегистрирован: 29.05.2015(UTC)
Сообщений: 10
Российская Федерация
Откуда: москва

Сказал(а) «Спасибо»: 1 раз
Добрый день. Для нужд тестирования мне нужна цепочка сертификатов, состоящая минимум из трех сертификатов. Как ее создать не тестовом контуре припто про?

http://www.cryptopro.ru/certsrv/ - если не ошибаюсь, здесь можно создать только один.
Offline Андрей Писарев  
#2 Оставлено : 29 мая 2015 г. 14:31:29(UTC)
Андрей *

Статус: Сотрудник

Группы готовые для захвата: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
а) Развернуть тестовые УЦ, например: https://www.cryptopro.ru...yvaniyu-kriptopro-uts-20
б) Если есть свой аккредитованный УЦ (или найти такой) - "попросить издать" тестовый сертификат (например: Иванов Иван Иванович, Тестовая организация)
в) Программно создать корневой, промежуточные, сертификат пользователя ...
Техническую поддержку оказываем тут
Наша база знаний
Offline Trafaret  
#3 Оставлено : 29 мая 2015 г. 15:15:39(UTC)
Trafaret

Статус: Участник

Группы: Участники
Зарегистрирован: 29.05.2015(UTC)
Сообщений: 10
Российская Федерация
Откуда: москва

Сказал(а) «Спасибо»: 1 раз
Автор: Андрей * Перейти к цитате

в) Программно создать корневой, промежуточные, сертификат пользователя ...

Опишите подробнее, пожалуйста.
Offline Андрей Писарев  
#4 Оставлено : 29 мая 2015 г. 15:20:30(UTC)
Андрей *

Статус: Сотрудник

Группы готовые для захвата: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: Trafaret Перейти к цитате
Автор: Андрей * Перейти к цитате

в) Программно создать корневой, промежуточные, сертификат пользователя ...

Опишите подробнее, пожалуйста.


Что именно?
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#5 Оставлено : 29 мая 2015 г. 15:21:19(UTC)
Андрей *

Статус: Сотрудник

Группы готовые для захвата: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
P.S.
В ЛС есть информация.
Техническую поддержку оказываем тут
Наша база знаний
Offline Trafaret  
#6 Оставлено : 29 мая 2015 г. 16:07:35(UTC)
Trafaret

Статус: Участник

Группы: Участники
Зарегистрирован: 29.05.2015(UTC)
Сообщений: 10
Российская Федерация
Откуда: москва

Сказал(а) «Спасибо»: 1 раз
По информации в ЛС.
Спасибо, именно такая цепочка сертификатов мне нужна для тестирования.
Смогу ли я сделать следующие изменения с сертификатми в цепочке?
1. Сделать любой сертификат из цепочки отозваным.
2. Изменить срок действия любого сертификата.
3. Исключить любой сертификат из "списка отзыва".
4. Сделать "список отзыва" не активным.
Offline Андрей Писарев  
#7 Оставлено : 29 мая 2015 г. 16:24:21(UTC)
Андрей *

Статус: Сотрудник

Группы готовые для захвата: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: Trafaret Перейти к цитате
По информации в ЛС.
Спасибо, именно такая цепочка сертификатов мне нужна для тестирования.
Смогу ли я сделать следующие изменения с сертификатми в цепочке?
1. Сделать любой сертификат из цепочки отозваным.
2. Изменить срок действия любого сертификата.
3. Исключить любой сертификат из "списка отзыва".
4. Сделать "список отзыва" не активным.


1. да, написав в УЦ\мне в ЛС\
2. технически - можно, но подпись от УЦ под отредактированным сертификатом станет недействительной.
3. да, см. п.1
4. что значит не активным? не доступным для скачивания?
Техническую поддержку оказываем тут
Наша база знаний
Offline Trafaret  
#8 Оставлено : 29 мая 2015 г. 17:02:00(UTC)
Trafaret

Статус: Участник

Группы: Участники
Зарегистрирован: 29.05.2015(UTC)
Сообщений: 10
Российская Федерация
Откуда: москва

Сказал(а) «Спасибо»: 1 раз
Автор: Андрей * Перейти к цитате

4. что значит не активным? не доступным для скачивания?


опечатка, не актуальным.

Я не могу отправить вам личное сообщение, так как ваш почтовый ящик переполнен. )

Вложил base64-шифрованый запрос на новый сертификат.

Отредактировано пользователем 29 мая 2015 г. 17:06:17(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#9 Оставлено : 29 мая 2015 г. 17:16:23(UTC)
Андрей *

Статус: Сотрудник

Группы готовые для захвата: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: Trafaret Перейти к цитате
Автор: Андрей * Перейти к цитате

4. что значит не активным? не доступным для скачивания?


опечатка, не актуальным.

Я не могу отправить вам личное сообщение, так как ваш почтовый ящик переполнен. )

Вложил base64-шифрованый запрос на новый сертификат.


Да, почистил ЛС.

Запрос некорректный, с помощью какой программы формировался?
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#10 Оставлено : 29 мая 2015 г. 17:17:53(UTC)
Андрей *

Статус: Сотрудник

Группы готовые для захвата: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
order.exe - это самописная программа для генерации запросов?
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.