Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline КУ РТН  
#1 Оставлено : 29 мая 2019 г. 12:01:58(UTC)
КУ РТН

Статус: Новичок

Группы: Участники
Зарегистрирован: 29.05.2019(UTC)
Сообщений: 4
Российская Федерация
Откуда: Симферополь

Сказал(а) «Спасибо»: 2 раз
При генерации запроса на сертификат (по ГОСТу 2012) рекомендуется использовать версию КРИПТОПРО 4.0.9963
У нас в наличии версии 4.0.9842 На сколько это критично?
Можно ли использовать имеющуюся версию? Не возникнут ли в дальнейшем проблемы с использованием данного сертификата (полученного после генерации имеющейся версией КРИПТОПРО версии 4.0.9842)в системе "Электронный бюджет"?
Offline Михаил Селезнёв  
#2 Оставлено : 29 мая 2019 г. 12:29:28(UTC)
Михаил Селезнёв

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 05.04.2017(UTC)
Сообщений: 363
Мужчина
Российская Федерация

Сказал «Спасибо»: 3 раз
Поблагодарили: 54 раз в 53 постах
Добрый день!
Абсолютно не критично, смело используйте ту сборку, что установлена сейчас, никаких проблем не возникнет.
thanks 1 пользователь поблагодарил Михаил Селезнёв за этот пост.
КУ РТН оставлено 29.05.2019(UTC)
Offline two_oceans  
#3 Оставлено : 29 мая 2019 г. 13:03:18(UTC)
two_oceans

Статус: Эксперт

Группы: Участники
Зарегистрирован: 05.03.2015(UTC)
Сообщений: 1,602
Российская Федерация
Откуда: Иркутская область

Сказал(а) «Спасибо»: 110 раз
Поблагодарили: 396 раз в 366 постах
Да, в плане генерации сертификата на 9842 проблем не должно быть.

Другой вопрос, что версия 9842 имела неприятные недочеты при эксплуатации: 1) проблема со входом на ЕИС (госзакупки), при входе на ЕИС компьютер уходил на перезагрузку - полагаю, какая-то специфическая проблема сайта, на других сайтах не проявлялась, но нет гарантии что другой сайт в какой-то момент не наступит на те же грабли что и ЕИС;

2) в 9842 не предусмотрен перенос даты конца использования сертификатов гост-2001, поэтому если Вы использовали сертификаты гост-2001 в 2019 году на 9842, то вероятно у Вас понижен режим контроля ключей. Для новых ключей по гост-2012 это не проблема, но желательно не забыть вернуть режим контроля согласно формуляру, когда больше не будете использовать гост-2001, так как может аукнуться при проверке рабочих мест от фсб/фстэк;

3) если на том же компьютере установлен другой криптопровайдер (Континент или випнет, например), то потребуется правка реестра, что приведет к выбору чья настройка гост-2012 активна в реестре - или континента-ап или криптопро для электронного бюджета (на старой версии 9842,9944 криптопро они выходит несовместимы в один момент времени). На новой версии 9963 правки реестра не нужно, но вопрос о совместности остается открытым, лучше поставить континент и электронный бюджет на разные рабочие места;

4) срок действия сертификата соответствия у 9842 короче чем 9963, не забудьте об этом. рано или поздно все равно придется обновить версию.

В итоге, если у Вас уже установлена 9842 и нормально работает - можете продолжать работать. Если ставите на новое рабочее место - лучше обдумать установку 9963 (например, распечатать и приложить к формулярам 9842 два уведомления об изменении из документации 9963 или запросить новую версию в ФК). В разных регионах ТОФК могут распространять разные версии, узнайте возможно в Вашем регионе доступна 9963.

Отредактировано пользователем 29 мая 2019 г. 13:17:56(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.