Тема от asoldatov

  • asoldatov
  • Посетитель
  • Неактивен

Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

Коллеги, добрый день.
Не планируется ли добавлять в сертификаты, издаваемые на Ваших тестовых ЦС (например: Rutoken TEST CA GOST) расширение 1.3.6.1.5.5.7.1.1 "Доступ к информации о ЦС" с ссылкой на сертификатах издателя?

P.S. То, что корни можно загрузить здесь - знаю:)

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

Добрый день. Это необходимо для автоматического скачивания корневых сертификатов? Или для еще каких-то сценариев?

Ответ от asoldatov

  • asoldatov
  • Посетитель
  • Неактивен

Re: Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

Аверченко Кирилл пишет:

Добрый день. Это необходимо для автоматического скачивания корневых сертификатов? Или для еще каких-то сценариев?

Добрый день, Кирилл.
Да, для возможности автоматически найти сертификат издателя.

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

asoldatov, добавили на ra.rutoken.ru необходимое расширение.

Ответ от asoldatov

  • asoldatov
  • Посетитель
  • Неактивен

Re: Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

Аверченко Кирилл, добрый день.
Увидел, спасибо!

P.S. Рассматриваете вариант с указанием в расширениях "Доступ к информации о ЦС" и "Точки распределения списков отзыва" url-ов по протоколу http?
В RFC 5280 (п. 8, кажется) описывалась ситуация, когда использование https в указанных выше расширениях может привести к бесконечным рекурсиям при проверке, что не есть хорошо)

Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Техническая поддержка
  • Неактивен

Re: Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

asoldatov, добрый день.

asoldatov пишет:

P.S. Рассматриваете вариант с указанием в расширениях "Доступ к информации о ЦС" и "Точки распределения списков отзыва" url-ов по протоколу http?
В RFC 5280 (п. 8, кажется) описывалась ситуация, когда использование https в указанных выше расширениях может привести к бесконечным рекурсиям при проверке, что не есть хорошо)

Изменили ссылку для загрузки на http.

Ответ от asoldatov

  • asoldatov
  • Посетитель
  • Неактивен

Re: Ссылка для загрузки сертификата ЦС "Rutoken TEST CA GOST"

Аверченко Кирилл, добрый вечер.
Спасибо большое.
Всего Вам хорошего!