7. Как импортировать и экспортировать сертификат?

нажимать правой кнопкой мыши

8. Какие параметры можно установить при запросе сертификата?

1. Идентификационные данные: Это может включать информацию о владельце сертификата, такую как его имя, электронная почта, название организации и т.д. 2. Тип сертификата: Выбор типа сертификата, например, сертификат для веб-сервера, электронной почты, кодирования или подписи. 3. Срок действия: Установка начальной и конечной даты действия сертификата. Обычно сертификаты выдаются на определенный период времени, после которого они должны быть обновлены или продлены. 4. Дополнительные атрибуты: Установка дополнительных атрибутов, таких как название организации, название отдела, город, страна и т.д. 5. Ключевые параметры: Установка параметров ключа, таких как длина ключа, тип алгоритма шифрования, тип криптографической операции (шифрование, подпись) и т.д. 6. Данные запроса: Включение дополнительных данных, таких как сертификаты удостоверяющих центров (CA), связанные с сертификатом или дополнительные сведения, которые необходимо предоставить для получения сертификата. 7. Защита запроса: Установка пароля или других параметров защиты для запроса сертификата, чтобы обеспечить конфиденциальность и целостность отправляемых данных.

9. Для чего используются списки отозванных сертификатов?

используются для проверки статуса действительности сертификатов. Они представляют собой списки сертификатов, которые были отозваны и больше не признаются доверенными или действительными.

10. Опишите алгоритм получения нового списка отозванных сертификатов.

в оснастке перейти в сертификаты, перейти во вкладку отозванные

7 ЛАБА

1. Объясните разницу между строгой и нестрогой иерархиями удостоверяющих центров.

В основном, основное отличие между строгой и нестрогой иерархиями удостоверяющих центров состоит в требованиях к структуре связей и контроле между удостоверяющими центрами в рамках цепочки доверия. Строгая иерархия обеспечивает более жесткий контроль и взаимосвязь между удостоверяющими центрами, в то время как нестрогая иерархия позволяет больше гибкости и возможность обмена информацией и доверия между удостоверяющими центрами.

2. Какие отличия между корневым и подчиненным удостоверяющими центрами?

3. Поясните понятие «путь сертификации».

4. Какие этапы включены в обработку пути?

5. Опишите алгоритм отзыва сертификата.

6. Какие причины можно указать при отзыве сертификата?

7. Опишите алгоритм восстановления отозванного сертификата.

8. Действие любого отозванного сертификата может быть возобновлено?

9. Для чего необходимо публиковать списки отозванных сертификатов после восстановления отозванного сертификата?

10. Какие существуют варианты проверки действия сертификата?