| ||||
| ||||
Если я правильно понял, то в закрытой корпоративной системе можно использовать любой OID, закрепив за ним какую-либо область применения в нормативной документации. Так ли это? И еще: связывается ли сертификат со СКЗИ, его выпустишим. Сможет ли КриптоПро использовать сертификаты Х.509 стороннего УЦ, закрытый ключ на носителе (если проводилась и генерация и сертификация ключей), и наоборот? Есть ли подвижки в вопросе унификации СКЗИ на федеральном уровне? | ||||
Ответы: | ||||
| ||||
Ну не совсем любой, а тот который относится к Вашей группе частного номера организации (в доке на УЦ есть инфа по этому поводу) Да, сертификат связывается по идентификатору алгоритма. СКЗИ КриптоПро CSP может использовать сертификаты стороннего УЦ, если он содержит идентификаторы алгоритмой и параметров ключей, определенные СКЗИ КриптоПро CSP. Подвижка по унификации идет не сферзу, а снизу (от разработчиков). Примером служит Соглашение теперь уже девяти разработчиков. | ||||