Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Anva  
#1 Оставлено : 9 января 2018 г. 11:36:43(UTC)
Anva

Статус: Новичок

Группы: Участники
Зарегистрирован: 09.01.2018(UTC)
Сообщений: 1
Российская Федерация

Здравствуйте.
При запросе сертификата (например, в Тензор или через программу 1С) КриптоПРО выдает сообщение что ГОСТ Р 34.10-2001 скоро будет запрещен и лучше заблаговременно перейти на ГОСТ Р 34.10-2012 и задает вопрос продолжить создание по ГОСТ Р 34.10-2001? И Варианты ок или отмена. А как выбрать ГОСТ Р 34.10-2012? Может где-то в настройках можно поставить ГОСТ по умолчанию? Версия КриптоПРО CSP 4.0.9842. ОС Windows 10 x64.
Offline Андрей Писарев  
#2 Оставлено : 9 января 2018 г. 11:51:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,081
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Здравствуйте.

Это предупреждение.
Его можно отключить или нажимать ОК.

ГОСТ 2001 разрешено использовать в течение 2018.
С 01.01.2019 - для подписания у Вас уже должен быть сертификат с ГОСТ 2012.

В 2018 Вам необходимо повторно получать новый сертификат, с новым алгоритмом.
Получить Вы его сможете, когда Ваш УЦ перейдет на ГОСТ 2012.
Ваш УЦ должен Вас уведомить, либо Вы сами обратитесь после истечения срока действия текущего.


Техническую поддержку оказываем тут
Наша база знаний
Offline Boris@Serezhkin.com  
#3 Оставлено : 9 января 2018 г. 11:53:18(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Я бы пока работал на 2001 году. Вот Вы подпишите 2012
А они проверить не смогут, ну не готовы ещё.
Кто виноват будет?
Offline karabarabas  
#4 Оставлено : 9 января 2018 г. 18:05:32(UTC)
karabarabas

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2013(UTC)
Сообщений: 26
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 3 постах
Автор: Андрей * Перейти к цитате
Получить Вы его сможете, когда Ваш УЦ перейдет на ГОСТ 2012

А что мешает сейчас сделать сертификат с ключами на ГОСТ2012(256) с издателем на 2001ГОСТ? - чтобы подпись уже соответствовала новому ГОСТ и цепочка доверия строилась?

Offline Boris@Serezhkin.com  
#5 Оставлено : 9 января 2018 г. 22:25:11(UTC)
Boris@Serezhkin.com

Статус: Активный участник

Группы: Участники
Зарегистрирован: 26.08.2010(UTC)
Сообщений: 259
Откуда: Moscow

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 11 раз в 10 постах
Автор: karabarabas Перейти к цитате
Автор: Андрей * Перейти к цитате
Получить Вы его сможете, когда Ваш УЦ перейдет на ГОСТ 2012

А что мешает сейчас сделать сертификат с ключами на ГОСТ2012(256) с издателем на 2001ГОСТ? - чтобы подпись уже соответствовала новому ГОСТ и цепочка доверия строилась?

Applause странный вопрос кто мешает - УЦ

Offline Андрей Писарев  
#6 Оставлено : 9 января 2018 г. 23:32:34(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,081
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: karabarabas Перейти к цитате
Автор: Андрей * Перейти к цитате
Получить Вы его сможете, когда Ваш УЦ перейдет на ГОСТ 2012

А что мешает сейчас сделать сертификат с ключами на ГОСТ2012(256) с издателем на 2001ГОСТ? - чтобы подпись уже соответствовала новому ГОСТ и цепочка доверия строилась?



Запрещено ФСБ.
Сертификат УЦ тоже должен быть по ГОСТ 2012.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#7 Оставлено : 9 января 2018 г. 23:36:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,081
Мужчина
Российская Федерация

Сказал «Спасибо»: 612 раз
Поблагодарили: 2375 раз в 1868 постах
Автор: Boris@Serezhkin.com Перейти к цитате
Автор: karabarabas Перейти к цитате
Автор: Андрей * Перейти к цитате
Получить Вы его сможете, когда Ваш УЦ перейдет на ГОСТ 2012

А что мешает сейчас сделать сертификат с ключами на ГОСТ2012(256) с издателем на 2001ГОСТ? - чтобы подпись уже соответствовала новому ГОСТ и цепочка доверия строилась?

Applause странный вопрос кто мешает - УЦ




Тестовый УЦ Вам в руки. Делайте.
Техническую поддержку оказываем тут
Наша база знаний
Offline karabarabas  
#8 Оставлено : 10 января 2018 г. 10:56:48(UTC)
karabarabas

Статус: Участник

Группы: Участники
Зарегистрирован: 16.07.2013(UTC)
Сообщений: 26
Российская Федерация

Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 6 раз в 3 постах
Автор: Андрей * Перейти к цитате
Автор: karabarabas Перейти к цитате
Автор: Андрей * Перейти к цитате
Получить Вы его сможете, когда Ваш УЦ перейдет на ГОСТ 2012

А что мешает сейчас сделать сертификат с ключами на ГОСТ2012(256) с издателем на 2001ГОСТ? - чтобы подпись уже соответствовала новому ГОСТ и цепочка доверия строилась?



Запрещено ФСБ.
Сертификат УЦ тоже должен быть по ГОСТ 2012.


Если не сложно, коллеги, уточните, в соответствии с каким положением регуляторов это запрещено? Что это нарушает?
Offline svyazist  
#9 Оставлено : 17 июля 2018 г. 21:10:24(UTC)
svyazist

Статус: Активный участник

Группы: Участники
Зарегистрирован: 12.07.2012(UTC)
Сообщений: 222
Мужчина

Сказал «Спасибо»: 33 раз
Поблагодарили: 60 раз в 37 постах
Уведомление о начале выпуска сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров на головном удостоверяющем центре в соответствии с ГОСТ Р 34.10-2012

Настоящим уведомляем о начале обработки запросов на выпуск сертификатов ключей проверки электронных подписей подчиненных удостоверяющих центров (далее – сертификат) в соответствии с ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи» (далее – ГОСТ Р 34.10-2012).
Порядок направления запросов опубликован по адресу http://minsvyaz.ru/ru/appeals/faq/66/.
При формировании запроса на сертификат по алгоритму ГОСТ Р 34.10-2012 рекомендуется использовать ключ подписи с длиной 256 бит.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.