Atom Лента - Форум КриптоПро - Тема:Версии КриптоПро УЦ и КриптоПро OCSP - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:VersiiKriptoProUCiKriptoProOCSP-10:1Copyright 2024 Форум КриптоПро2024-03-28T19:49:24Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.rustempid468https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=54744&name=stempid468stempid468https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=54744&name=stempid468Захар Тихоновhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=38230&name=Захар Тихоновstempid468https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=54744&name=stempid468YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid113098:1Версии КриптоПро УЦ и КриптоПро OCSP<table class="content postContainer_Alt" width="100%"><tr><td>Ок, спасибо за ответ.</td></tr></table>2020-02-27T17:04:57+03:002020-02-27T17:04:57+03:00stempid468<table class="content postContainer_Alt" width="100%"><tr><td>Ок, спасибо за ответ.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid113095:1Версии КриптоПро УЦ и КриптоПро OCSP<table class="content postContainer" width="100%"><tr><td>Здравствуйте.<br /><br />Служба TSP живет своей жизнью, ей не нужно подключаться к УЦ 2.0. Имеется два режима у службы OCSP, которые подключаются к БД УЦ (ЦС или ЦР).<br /><br />1. <div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Хотим переделать как рекомендовано по документации</div></div> <br />Если УЦ аккредитованный, то он не должен иметь доступ в интернет. Если Вы подключите службу OCSP к серверам УЦ, а у вас службы смотрят в интернет - это нарушение.<br /><br />2. Служба OCSP 1.5 не умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0 (только с УЦ 1.5). Остается вариант только по CRL.<br />3. Служба OCSP 2.0 умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0.</td></tr></table>2020-02-27T16:51:06+03:002020-02-27T16:51:06+03:00Захар Тихонов<table class="content postContainer" width="100%"><tr><td>Здравствуйте.<br /><br />Служба TSP живет своей жизнью, ей не нужно подключаться к УЦ 2.0. Имеется два режима у службы OCSP, которые подключаются к БД УЦ (ЦС или ЦР).<br /><br />1. <div class="quote"><span class="quotetitle">Цитата:</span><blockquote>Хотим переделать как рекомендовано по документации</div></div> <br />Если УЦ аккредитованный, то он не должен иметь доступ в интернет. Если Вы подключите службу OCSP к серверам УЦ, а у вас службы смотрят в интернет - это нарушение.<br /><br />2. Служба OCSP 1.5 не умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0 (только с УЦ 1.5). Остается вариант только по CRL.<br />3. Служба OCSP 2.0 умеет работать в режимах БД (ЦС или ЦР) с УЦ 2.0.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid113094:1Версии КриптоПро УЦ и КриптоПро OCSP<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br />Прошу подсказать по следующему вопросу - есть два сервера, развернутый КриптоПро УЦ версии 2.0 и КриптоПро OCSP\TSP версии 1.5. OCSP\TSP в данный момент работает через проверку по CRL. Хотим переделать как рекомендовано по документации (чтобы OCSP\TSP смотрел либо на ЦР или на ЦС). В связи с этим возник вопрос - возможно ли это сделать если версии этих сервисов разные или сервер с OCSP\TSP необходимо для начала обновить до версии 2.0 ? </td></tr></table>2020-02-27T16:42:10+03:002020-02-27T16:42:10+03:00stempid468<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br />Прошу подсказать по следующему вопросу - есть два сервера, развернутый КриптоПро УЦ версии 2.0 и КриптоПро OCSP\TSP версии 1.5. OCSP\TSP в данный момент работает через проверку по CRL. Хотим переделать как рекомендовано по документации (чтобы OCSP\TSP смотрел либо на ЦР или на ЦС). В связи с этим возник вопрос - возможно ли это сделать если версии этих сервисов разные или сервер с OCSP\TSP необходимо для начала обновить до версии 2.0 ? </td></tr></table>