Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Gorilka2012  
#1 Оставлено : 14 августа 2014 г. 18:46:05(UTC)
Gorilka2012

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.01.2013(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
Доброго времени суток,

Стоит задача формирования квалифицированной ЭЦП с помощью eToken ГОСТ.
Согласно федеральному закону требуется использовать сертификаты выданные удостоверяющим центром.
Ключи у нас есть, работаем и тестируем самоподписанными сертификатами(OpenSSL).

Интересует вопрос, какими способами можно производить формирование сертификатов?

Основываясь на документации токена (конец страницы) можно сформировать запрос на сертификат стандарта PKCS#10. Так вот что с ним потом делать? Какие варианты? Правильно ли я понимаю что:
1) С ним можно отправиться в контору предоставляющую услугу по генерации ключа, но тут непонятно кто поддерживает сей процесс аппаратно на устройстве (если идти просто с токеном), а кто принимают запрос PKCS#10.
2) Или можно воспользоваться КриптоПро УЦ для генерации сертификата подписи.

Очень заинтересованы в приобретении УЦ, но сначала нужно понять возможности и весь процесс. Закрытый ключ неизвлекаем, так что обязательно нужно обрабатывать запрос на сертификат.

Благодарю за помощь

С уважением,
Владимир






Offline MCR  
#2 Оставлено : 28 августа 2014 г. 9:51:32(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
Автор: Gorilka2012 Перейти к цитате
Доброго времени суток,

Стоит задача формирования квалифицированной ЭЦП с помощью eToken ГОСТ.
Согласно федеральному закону требуется использовать сертификаты выданные удостоверяющим центром.
Ключи у нас есть, работаем и тестируем самоподписанными сертификатами(OpenSSL).

Интересует вопрос, какими способами можно производить формирование сертификатов?

Основываясь на документации токена (конец страницы) можно сформировать запрос на сертификат стандарта PKCS#10. Так вот что с ним потом делать? Какие варианты? Правильно ли я понимаю что:
1) С ним можно отправиться в контору предоставляющую услугу по генерации ключа, но тут непонятно кто поддерживает сей процесс аппаратно на устройстве (если идти просто с токеном), а кто принимают запрос PKCS#10.
2) Или можно воспользоваться КриптоПро УЦ для генерации сертификата подписи.

Очень заинтересованы в приобретении УЦ, но сначала нужно понять возможности и весь процесс. Закрытый ключ неизвлекаем, так что обязательно нужно обрабатывать запрос на сертификат.

Благодарю за помощь

С уважением,
Владимир








пробуйте скормить запрос на сертфикат тестовому ЦС.
https://www.cryptopro.ru/certsrv/certrqxt.asp

В жизни придется вести обмен с УЦ.





thanks 1 пользователь поблагодарил MCR за этот пост.
Gorilka2012 оставлено 01.09.2014(UTC)
Offline Gorilka2012  
#3 Оставлено : 1 сентября 2014 г. 20:38:49(UTC)
Gorilka2012

Статус: Новичок

Группы: Участники
Зарегистрирован: 22.01.2013(UTC)
Сообщений: 5

Сказал(а) «Спасибо»: 3 раз
Спасибо, а есть ли возможно производить связь с УЦ с помощью .NET?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.