истечение срока действия сертификата ISE OCSP Responder

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:37 GMT

Danny Dulin — Mon, 02 Mar 2026 12:24:37 GMT

У кого-нибудь из вас это сработало?

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:36 GMT

ivan_abibe — Mon, 02 Mar 2026 12:24:36 GMT

В конце концов они продлили? Я тоже сделал то же самое, и уже прошло некоторое время, не знаю, сколько еще нам ждать.

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:35 GMT

colossus1611 — Mon, 02 Mar 2026 12:24:35 GMT

Привет
[, @Arne Bier]
, Еще раз спасибо. Я прошел процесс продления, который, похоже, состоит всего из одного клика, без необходимости выбора узлов. Прошло уже около часа, но сертификаты по-прежнему отображают старую дату истечения срока действия, хотя при продлении было указано, что это может занять некоторое время. Интересно, что не было запроса на название узла, но все узлы в настоящее время имеют разные даты истечения OCSP. Возможно, мне придется повторить эту процедуру — не думаю, что продление вступит в силу сейчас, учитывая, что я уже ждал более часа.

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:34 GMT

Arne Bier — Mon, 02 Mar 2026 12:24:34 GMT

Отображение нового сертификата OCSP может занять некоторое время, кроме того, вы можете не увидеть его сразу, поскольку ISE не удаляет старый сертификат. Прокрутите до конца и следите за числом «#». Раньше мне приходилось вручную удалять просроченные сертификаты в правильном порядке (в обратном порядке создания, то есть сначала OCSP, затем Endpoint Sub CA, затем Node CA и, наконец, Root (их только один)).

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:33 GMT

Danny Dulin — Mon, 02 Mar 2026 12:24:33 GMT

@Arne Bier
Я пробовал это несколько раз, но ничего не получилось. Сертификат OSCP-респондера, срок действия которого истек, находится в разделе «Администратор» > «Сертификаты» > «Центр сертификации» > «Сертификаты центра сертификации».
Имеет ли это значение?

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:32 GMT

Arne Bier — Mon, 02 Mar 2026 12:24:32 GMT

Это не вызовет никаких сбоев в работе — закрытый ключ сертификата сохраняется, а все, что происходит, — это то, что новый сертификат имеет новую дату начала и окончания действия, а также новую подпись (хэш). Насколько я знаю, серийный номер также должен остаться прежним. **Исправление: серийный номер отличается — это означает, что сертификат фактически перегенерирован. Но это происходит довольно быстро — менее чем за минуту.

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:31 GMT

colossus1611 — Mon, 02 Mar 2026 12:24:31 GMT

Привет
[, @Arne Bier]
, Спасибо! Я не заметил твой ответ и думал, как поступить. Похоже, что это будет обновление, аналогичное самоподписанным сертификатам. Попробую сегодня. Поправьте меня, если я ошибаюсь, но я думаю, что рабочее время подойдет, так как, судя по всему, это не должно вызвать никаких сбоев.

Reply to истечение срока действия сертификата ISE OCSP Responder on Mon, 02 Mar 2026 12:24:30 GMT

Arne Bier — Mon, 02 Mar 2026 12:24:30 GMT

Привет
[, @colossus1611] Это как бы скрыто ![renew.png]