Dobrý den,
Dokončujeme přechod na Windows Vista a narazili jsme na problém s kvalifikovanými uživatelskými certifikáty od I.CA využívající nové SHA2 algoritmy.
Pokud se žádost vydá ve Vistách, tak je vše ok a certifikát se dá používat pro ověření identity, šifrování, atd. Problém nastává pokud se certifikát vydá na Windows XP SP3 a který si uživatel včetně privátního klíče vyexportuje. Při pokusu o import na cílovou Windows Vista stanici se zobrazí chyba:
Rozdíl v CSP asi opravdu existuje - XP používají
Microsoft Enhanced RSA and AES Cryptographic Provider (Prototype) a Visty
Microsoft Enhanced RSA and AES Cryptographic Provider .
Experimentálně jsme zjistili, že stačí přejmenování klíče v registrech a certifikát je poté možné naimportovat, ale ani poté není možné v MS Outlook 2007 používat SHA2 algoritmy:
Je tedy vůbec možné naimportovat do Vist tyto certifikáty vydané na Windows XP SP3, nebo bude nutné vyřídit (a zaplatit) si novou žádost o vydání na Windows Vista?
Děkuji za odpovědi.
Import kvalifikovného SHA2 certifikátu vydaného na XP SP3
