Добрый день!

Скажите пожалуйста, как можно включить возможность выдачи нескольких сертификатов на один и тот же ключ в КриптоПро УЦ 1.4? Про статью 9 закона об ЭЦП и про требование "проверяет уникальность открытых ключей электронных цифровых подписей в реестре сертификатов ключей подписей и архиве удостоверяющего центра" я в курсе, но юристы нашей компании считают, что для одного физического лица вполне допустимо выдавать несколько сертификатов на один и тот же ключ, поэтому эта возможность нам нужна.
Насколько я знаю, эта возможность включается где-то в политиках УЦ, тестовый УЦ КриптоПро во всяком случае позволяет получить несколько сертификатов на один и тот же открытый ключ.
В установленном у нас УЦ версии 1.4 при попытке обработать запрос на сертификат на уже ранее выданный открытый ключ выдается ошибка что-то вроде "PK CAPublicKey constraint, duplicate key".

С уважением,
Владимир.

Добрый день!

Спасибо за помощь! Но нам нужен именно сертифицированный продукт, поэтому просто Windows 2003 CA нам наверное не подойдет, нужен официальный документ на продукт.
Наши юристы, насколько я понимаю, основывают логику выдачи нескольких сертификатов на один ключ для одного физического лица, таким образом, что нигде не сказано, как именно должен вестись реестр сертификатов и что понимать под уникальностью открытых ключей и, соответствено, что под уникальностью открытых ключей в реестре сертификатов можно понимать именно уникальность для одного физического лица, даже при условии, что серийные номера у сертификатов будут разные. Т.е. один и тот же открытый ключ в разных сертификатах для одного и того же физического лица можно считать уникальным в рамках реестра сертификатов. Например, есть реестр грамот, у каждой грамоты разные серийные номера, но выданы они на одного и того же человека, соответственно, человек то один получается, уникален в рамках реестра грамот. Вот такая, вроде бы, логика.
Т.е. требование "проверяет уникальность открытых ключей электронных цифровых подписей в реестре сертификатов" нужно трактовать не буквально, а в духе закона, и понимать совокупность сертификатов, как некую сущность, привязанную к физическому лицу.
Хотелось бы уточнить, какова была логика ваших юристов, когда вы реализовывали контроль уникальности публичных ключей, правильно ли я понимаю, что было буквально реализовано требование статьи 9, и также буквально это требование проверялось при прохождении сертификации в ФСБ?
Заранее спасибо за любую дополнительную информацию.

С уважением,
Владимир.

Отредактировано пользователем 2 февраля 2010 г. 17:19:45(UTC)  | Причина: Не указана