Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
CN в субъекте корневого сертификата УЦ KPИПTO-ПPO
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.09.2010(UTC) Сообщений: 73  Откуда: АО ИНФИНИТУМ, Москва Сказал «Спасибо»: 3 раз
|
Кто-нибудь знает, зачем в сабже в имени УЦ используется смесь латинских и русских букв?
Русс:"УЦ ", лат:"KP", русс:"ИП", лат:"TO-", рус:"П", лат:"PO"
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Исторически сложилось, из-за ограничения длины имени контейнера в предыдущих версиях КриптоПро CSP. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.09.2010(UTC) Сообщений: 73  Откуда: АО ИНФИНИТУМ, Москва Сказал «Спасибо»: 3 раз
|
Автор: Kirill Sobolev  Исторически сложилось, из-за ограничения длины имени контейнера в предыдущих версиях КриптоПро CSP. Спасибо. А чего-ж не исправили-то? Жалко потраченных мной (и, возможно, не только мной) n-цати мин. поиска причины ошибки, при которой не работал поиск сертификатов, выданных УЦ КРИПТО-ПРО. Причем в других проектах аналогичный поиск работал. Там было скопипастено, а здесь юнный, а потому не ленивый разработчик набрал имя УЦ вручную, наивно полагая, что оно состоит из русских букв
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Не надо делать проекты зависимыми от названий УЦ, имен контейнеров, типов провайдеров и прочих величин, не являющихся мировыми константами :) |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.09.2010(UTC) Сообщений: 73  Откуда: АО ИНФИНИТУМ, Москва Сказал «Спасибо»: 3 раз
|
Автор: Kirill Sobolev  Не надо делать проекты зависимыми от названий УЦ, имен контейнеров, типов провайдеров и прочих величин, не являющихся мировыми константами :) Правда? А как же нам, как Оператору УЦ и одновременно организатору СЭД, вычленять "наши" сертификаты в хранилище Пользователя, чтобы дать ему выбрать сертификат для входа в СЭД? Я, например, являюсь противником прописывания собственных областей действия сертификата (по которым можно было бы вычленять своих), поскольку считаю, что с точки зрения ЭП это как ручка в руке, с которой ты приходишь в другое место (не в свою организацию) и ничего подписать не можешь, потому что они требуют подписывать их ручкой (да еще денег за нее хотят). Так, что если есть альтернатива имени УЦ в данном случае, подскажите, буду признателен. З.Ы. Всю жизнь думал, что УЦ КРИПТО-ПРО - это мировая константа! :)
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Цитата:А как же нам, как Оператору УЦ и одновременно организатору СЭД, вычленять "наши" сертификаты в хранилище Пользователя, чтобы дать ему выбрать сертификат для входа в СЭД? Я не знаю, как устроена ваша СЭД, но например простой способ, как это делает связка IIS - браузер при двусторонней аутентификации, это давать клиенту выбирать только из тех сертификатов, издателям которых доверяет сервер. Да, тут тоже будет использоваться CN сертификата, но это будет происходить неявно и ошибки копи-паста исключены. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.09.2010(UTC) Сообщений: 73  Откуда: АО ИНФИНИТУМ, Москва Сказал «Спасибо»: 3 раз
|
Сейчас сложилась такая ситуация, что на одном компьютере у одного пользователя установлена целая куча разнообразных СЭД (клиен-банки, сдача отчетности, торговые площадки и т.д.). В том числе там установлена наша СЭД. При этом компьютер доверяет всем корневым сертификатам этих СЭД. Ситуация усугубляется еще и тем, что владельцем сертификатов всех этих систем является один и тот же человек (напр., ген. директор). Теперь представьте, что при запуске нашей системы она должна предложить выбрать сертификат, и бедному пользователю вываливается длиннющий список сертификатов с его фамилией. Как тут не растеряться? Поэтому мы и хотим ограничить его выбор только "нашими" сертификатами (имеющими издателя УЦ КРИПТО-ПРО, действительными, с не просроченным закрытым ключем и т.д.)
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 25.12.2007(UTC) Сообщений: 1,733  Откуда: КРИПТО-ПРО Поблагодарили: 177 раз в 168 постах
|
Цитата:Теперь представьте, что при запуске нашей системы она должна предложить выбрать сертификат, и бедному пользователю вываливается длиннющий список сертификатов с его фамилией. Как тут не растеряться? Поэтому мы и хотим ограничить его выбор только "нашими" сертификатами (имеющими издателя УЦ КРИПТО-ПРО, действительными, с не просроченным закрытым ключем и т.д.) Пользователь работает автономно или есть возможность получить список правильных издателей с сервера СЭД? |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,504   Сказал «Спасибо»: 554 раз Поблагодарили: 2250 раз в 1756 постах
|
Ориентироваться на CN ... Никто не использует список разрешенных идентификаторов ключа (субъекта, ЦС)? |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 17.09.2010(UTC) Сообщений: 73  Откуда: АО ИНФИНИТУМ, Москва Сказал «Спасибо»: 3 раз
|
Автор: Kirill Sobolev  Цитата:Теперь представьте, что при запуске нашей системы она должна предложить выбрать сертификат, и бедному пользователю вываливается длиннющий список сертификатов с его фамилией. Как тут не растеряться? Поэтому мы и хотим ограничить его выбор только "нашими" сертификатами (имеющими издателя УЦ КРИПТО-ПРО, действительными, с не просроченным закрытым ключем и т.д.) Пользователь работает автономно или есть возможность получить список правильных издателей с сервера СЭД? Чтобы получить доступ к серверу, надо предоставить сертификат... Простите за задержку - отъезжал.
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
CN в субъекте корневого сертификата УЦ KPИПTO-ПPO
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close