Здравствуйте!

Живая подпись в журнале выдачи не нужна.

Я бы работу по изготовлению и выдаче сертификатов организовал следующим образом:
1. От каждого структурного подразделения в УЦ поступает заявка на изготовление ключей и сертификатов. Заявка содержит идентификационные данные по каждому владельцу сертификата. Заявка подписывается руководителем подразделения организации.
2. УЦ по заявке готовит комплекты ключей (обязательно ключи должны быть на токене, помеченными как неэкспортируемыми) и сертификаты. Каждый комплект снабжается так же 2-мя экземплярами копии сертификата на бумажном носителе, подписанных уполномоченным сотрудником УЦ. И запечатанным конвертом с ПИН-кодом к токену.
3. После подготовки комплектов, УЦ оповещает структурное подразделение о готовности к выдаче.
4. В УЦ прибывает представитель структурного подразделения с доверенностью на получение комплектов. Доверенность указывает идентификационные данные владельце сертификатов, чьи комплекты получаются.
5. Представитель структурного подразделения раздаёт комплекты владельцам, собирает с них по одному экземпляру копии сертификата с подписью владельца сертификата и эти копии пересылаются в УЦ.

Вот как-то так лучше организовать работу УЦ.

Спасибо за развернутый ответ.
Я подумал можно ли сделать так?

1. Пользователь делает запрос на сертификат и одновременно генерит секретный ключ у себя.
2. Высылает заявку в УЦ с подписью.
3. В УЦ проверяют заявку и выпускают сертификат.
4. УЦ печатает сертификат и подписывает со своей стороны и присылает пользователю 2 экземпляра.
5. Пользователь подписывает бумажный сертификат и возвращает в УЦ экземпляр.

Еще такие моменты. Если скажем используется токен в удаленном филиале другого города, то при увольнении токен останется в филиале. Получается в любом случае кто-то должен их там учитывать и получать.

Отредактировано пользователем 28 февраля 2013 г. 16:14:00(UTC)  | Причина: Не указана