Установка списка отзыва сертификатов

Центр сертификации не только выдает сертификаты, но и отзывает их в случае компрометации закрытого ключа (для досрочного прекращения действия сертификатов).

Для того чтобы проверять корректность электронной подписи сообщений и файлов в системе "КриптоДок-Предприятие", необходимо установить актуальный список отзыва сертификатов. Это требуется потому, что при проверке электронной подписи помимо подтверждения ее математической корректности проверяется также цепочка сертификатов от вашего личного до корневого сертификата Центра сертификации, а также статусы сертификатов в цепочке. Статусы сертификатов проверяются с использованием списка отзыва сертификатов (СОС).

СОС представляет собой список аннулированных или приостановленных сертификатов, издаваемый периодически согласно регламенту УЦ (например, раз в неделю).

Установка СОС зависит от того, в каком режиме работает УЦ.

Онлайн-режим работы УЦ

  1. Откройте раздел Текущий пользователь -> Настройки -> Данные центра регистрации.
  2. Загрузите актуальный список отзыва, нажав на кнопку Установить СОС УЦ
  3. Сохраните файл списка отзывов на ваш компьютер.
  4. Выполните импорт СОС в хранилище.
  5. Актуальный список отзыва будет установлен в хранилище СОС.

Оффлайн-режим работы УЦ

Актуальный СОС передается пользователю для установки на отчуждаемом носителе или по электронной почте:

  1. Сохраните файл списка отзывов на ваш компьютер.
  2. Выполните импорт СОС в хранилище.
  3. Актуальный список отзыва будет установлен в хранилище СОС программы "КриптоАРМ".
________________________________________________
© 2002 - 2007, Digt.    Адрес для контактов: info@digt.ru;
Техническая поддержка: support@digt.ru