В пункте 1.3.1.2 (Изготовление сертификата ключа подписи в централизованном режиме с генерацией ключей самим пользователем, стр.69, инструкция "...Практическая реализация регламентных процедур...") сказано, что для изготовления сертификата ключа подписи пользователь должен предоставить:

Либо 1) Файл запрос на изготовление сертификата ключа подписи;
Либо 2) Файл, содержащий подписанный ЭЦП запрос на изготовление сертификата ключа подписи;

Вопросы:

- Чем отличаются эти 2 файл-запроса и где, в каком ПО они формируются пользователем? Если я правильно понял то во втором случае - файл-запрос тот же что и в первом случае, с той разницей что его ещё и подписали ЭЦП он просто подписан ЭЦП.

- Каким образом проставляется ЭЦП на файл-запрос? Через специализированное ПО позволяющее ставить ЭЦП (Блокхост-ЭЦП) или же через ту же программную среду, в которой формируется файл-запрос на сертификат?

- В случае если пользователь не подписал файл-запрос на изготовление сертификата (выслал заявление на изготовление сертификата) администратор перед принятием решения об изготовлении сертификата в окне "Просмотр запроса на сертификат" должен проверить поля: "Субъект", "Использование ключа", "Открытый ключ" с данными указанными в заявлении. Не понятно, нужно ли проводить аналогичную проверку, в случае если пользователь подписал электронной цифровой подписью файл-запрос (не выслал заявление)? Если я правильно понял , то не надо т.к. в случае подписания ЭЦП файл-запроса ЭЦП трактуется как заявление и необходимость в заявлении отпадает. Т.о. в этом случае достаточно лишь в окне "Просмотр подписи файла запроса" проверить результаты проверки подписи и сертификата и на основании этой проверки принимать решение об изготовлении сертификата.

Отредактировано пользователем 11 ноября 2008 г. 23:25:33(UTC)  | Причина: Не указана

Спасибо за ответ. Одной неясностью меньше.