| Используем УЦ Крипто-Про (изолированный корневой) для обслуживания системы "Контур-Экстерн". Срок действия сертификата пользователя – 1 год. В соответствии с клиентским договором мы производим однократную бесплатную замену ключа/сертификата в течение года в случае компрометации. Периодически возникают ситуации, когда пользователь просит заменить сертификат за несколько недель до срока окончания существующего сертификата. Т.е. новый сертификат будет выписан ещё на один год без дополнительной оплаты. Мы хотим в таких случаях менять срок действия сертификата (вкладка "Использование ключа" свойств модуля политики ЦС, идентификатор области использования – Налоговая отчётность через интернет) на период, реально оставшийся до окончания старого сертификата, после чего менять данный параметр снова на 1 год для выписки "обычных" сертификатов. Есть ли в такой схеме какие-либо принципиальные недостатки? |
Е. Степанов