Объясните, можно ли выпустить еще сертификаты на подобии CA или продлить существующий на MikroTik для SSTP?

Question

[Даниил]

Привет, я не знаю принципа работы сертификатов досконально, только приблизительно, от того у меня вопрос, маршрутизатор MikroTik нужен работающий SSTP по сертификату, на маршрутизаторе выпустил сертификат CA с флагом KLAT, сертификат Server с флагом KAT, дата действия CA 365 дней, а Server 3650 дней, скоро подходит к концу сертификат CA, можно ли его продлить, как? если нет, то как выпустить новый сертификат не дожидаясь окончания первого и чтоб второй уже можно было импортировать на клиентские тачки ?

P.S. Прошу камнями не кидаться, если есть статья о объяснении принципа работы Корневых и Клиентских сертификатов прошу приложить, толкового еще ничего не встретил на просторах интернета

Comments

[ky0]

"толкового еще ничего не встретил на просторах интернета"

Да, в интернете поди найди информацию-то...

Answer 1

[Кот Абсолютный]

выпустил сертификат CA с флагом KLAT, сертификат Server с флагом KAT, дата действия CA 365 дней, а Server 3650 дней

Ничего не перепутали? Обычно у СА срок действия 5 - 10 - 20 лет, а у обычного - год.

с флагом KLAT, сертификат Server с флагом KAT,

Это не один флаг, а набор флагов. K - есть ключ к сертификату, L - есть CRL, T - доверенный. А - не знаю, что, возможно, что CA на микротике.

Если точно ничего не перепутали, лучше заново выпустить сертификат CA и заново сертификат сервера, потому что как только кончится сертификат CA - все сертификаты, выпущенные им, станут недействительны (однажды столкнулся, #опа еще та была)

Comments

[Ziptar]

Ничего не перепутали? Обычно у СА срок действия 5 - 10 - 20 лет, а у обычного - год.

Ну задать то можно хоть один день при создании.

CA - все сертификаты, выпущенные им, станут недействительны (однажды столкнулся, #опа еще та была)

Это вопрос решаемый, но тоже геморройный.

[Кот Абсолютный]

Ziptar,

Это вопрос решаемый, но тоже геморройный.

Это пиZDец какой вопрос - когда у тебя разом протухает полторы сотни сертификатов :)