Сертификат безопасности (.crt) Ishenim_RCA.crt
Сертификат безопасности (.crt) Ishenim_SubCA.crt
Сертификат безопасности (.cer) Ishenim_RCA.cer
Сертификат безопасности (.cer) Ishenim_SubCA.cer
Сертификат безопасности (.cer) Ishenim_SubCA.cer
Список отзыва сертификатов (.crl) Ishenim_RCA.crl
Список отзыва сертификатов (.crl) Ishenim_SubCA.crl
Список отзыва сертификатов (.crl) Ishenim_SubCA+.crl

Установка сертификатов корневых центров сертификации КИБ Ишеним.

Рабочая цепочка состоит из двух сертификатов: корневого сертификата (Ishenim_RCA.crt) и промежуточного сертификата (Ishenim_SubCA.crt).

  1. Ishenim_RCA.crt необходимо установить в папку «Доверенные корневые центры сертификации» на локальный компьютер.
  2. Ishenim_SubCA.crt необходимо установить в папку «Промежуточные центры сертификации» на локальный компьютер.

Цепочка из установленных сертификатов должна выглядеть так:

Проблемы на Windows XP / Windows Server 2003

Новые сертификаты используют алгоритмы хеширования SHA-2. Данные операционные системы по умолчанию его не поддерживают.

Описание этой проблемы:

http://www.vidicom.info/sha2-Windows2003
http://blogs.technet.com/b/pki/archive/2010/09/30/sha2-and-windows.aspx

Существуют фиксы для исправления:
Windows Server 2003 https://support.microsoft.com/ru-ru/kb/938397
Windows XP https://support.microsoft.com/ru-ru/kb/968730