RSS
База знаний : КриптоПро УЦ 2.0 > Вопросы по настройке
На компоненте УЦ, где необходима дополнительная диагностика с помощью SvcTraceViewer https://msdn.microsoft.com/ru-ru/library/ms732023(v=vs.110).aspx [https://msdn.microsoft.com/ru-ru/library/ms732023(v=vs.110).aspx] , в корне диска C создайте папку log. ...
* Инициализация ПАКМ КриптоПро HSM Производим инициализацию согласно документации ЖТЯИ.00046-01 90 02 КриптоПро HSM. Инструкция по использованию, пункт 9. * Создание ключа доступа тип компьютер через LCD панель ПАКМ КриптоПро HSM * Выполните вхо...
Для редактирования прав доступа необходимо отредактировать файл на сервере ЦР - web.config (Program FilesCrypto ProCC2UIweb.config). Там есть две похожие секции:
Для изменения заголовка печатной формы "Сертификат ключа подписи" требуется настроить макет формы печати. Настройка форм документов осуществляется согласно ЖТЯИ.00078-01 90 03. ПАК КриптоПро УЦ 2.0. Руководство по эксплуатации. Запустите командную стр...
Обновление КриптоПро УЦ 2.0 версии 2.0.5938.0000 до версии 2.0.6142.0100 осуществляется в соответствии с разделом 9 «Обновление ПО КриптоПро УЦ 2.0» документа «ЖТЯИ.00078-01 90 02. ПАК КриптоПро УЦ 2.0. Руководство по установке». Перед выполнением обнов...
Существует рекомендованное Компанией Microsoft ограничение длин полей: http://msdn.microsoft.com/en-us/library/aa386991(VS.85).aspx Но если изменить все-таки нужно, то проделать требуется следующее: В реестре на сервере ЦС, сервере ЦР, Консоли управ...
Для перехода на 2012 ГОСТ необходимо: 1) Обновить КриптоПро CSP 3.9 до версии 4.0 2) Сборка УЦ 2.0 минимум 2.0.6142. 3) К моменту перехода УЦ на новые ГОСТ пользователи этого УЦ должны обновить у себя средство ЭП как минимум до версии КриптоПро CSP 4.0 ...
1.По умолчанию, выпускаемые сертификаты содержат уникальные серийные номера размером 18 байт (36 символов в шестнадцатеричном представлении). Если требуется выпуск сертификатов с более короткими серийными номерами (по алгоритму службы сертификации Windows...
Приведены примеры для работы с тестовым УЦ с алгоритмом ключа ГОСТ Р 34.10-2001 на основе веб-интерфейса КриптоПро УЦ версии 2.0 [http://testca2.cryptopro.ru/ui/] * Получить политику имен: cryptcp.exe -listdn -CPCA20 "https://testca2.cryptopro.ru/ui/...
Например, для добавления второго CN в сертификат необходимо: 1) Добавить произвольный идентификатор объекта (OID) - Диспетчер УЦ - Роли УЦ - Сервер ЦС - Политики. 2) В шаблоне настроить - в "Правила формирования имени субъекта" добавить второй CN. В...
Для выпуска разового CRL не по расписанию используйте для этой цели стандартный certutil. certutil -config 'localhostПробный Корневой УЦ' -crl dd:hh _где dd:hh - новый период доступности CRL в днях и часах_ Учтите, что выпуск такого длинного CRL и его...
HTML-формы для автономной генерации ключа в сборке УЦ 2.0.5938.0000 и УЦ 2.0.6142.0100 нет. Можно использовать следующие оффлайн формы: https://www.cryptopro.ru/sites/default/files/public/faq/html_uc_2.0.zip [https://www.cryptopro.ru/sites/default/files...
Для добавления DNSname или ОГРНИП в расширение "Дополнительное имя субъекта" необходимо: 1) На ЦС в "Политики" разрешить необходимый компонент 2) В настройках шаблона добавить расширение "Дополнительное имя субъекта" 3) При создании пользователя ука...
_Примечание: если Вы хотите создать запрос с использованием ГОСТ 2012, то перед выполнением дальнейших действий, выполните указания описанные в статье: https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/225/29/porjadok-perekhod-uc-s-gost-...
В «КриптоПро УЦ» 2.0 имеется возможность выбрать ключ Центра Сертификации, который будет использоваться для изготовления сертификатов пользователей. Это может пригодится в том случае, если на УЦ сертификаты Администратора ЦС имеют разные алгоритмы, напри...
Не рекомендуется изменять компоненты имени УЦ кроме случаев, когда это обусловлено обоснованной необходимостью, такой как изменение наименования, адреса или других реквизитов УЦ. Изменение компонентов имени УЦ производится на сервере ЦС. Для выполнени...
Уважаемые Клиенты! На сайте Ситуационного центра Минкомсвязи https://sc.minsvyaz.ru/ [https://sc.minsvyaz.ru/] опубликован документ о том, что начал работать новый Головной Удостоверяющий центр (ГУЦ) с алгоритмом ключа ГОСТ Р 34.10-2012 и что можно отправ...