Добрый день.
Хотел бы узнать, возможно ли удаленное обновление сертификата пользователя УЦ через веб-интерфейс с добавлением дополнительных полей в DN (ИНН, РНС ФСС, КП ФСС)?
Если нет, то какие технические способы можете предложить для решения этой задачи? В идеале - выдача нового сертификата пользователю по присланному им запросу на сертификат с новым DN, подписанным действующим ключом.

Насколько я понял:
1. мы регистрируем на УЦ пользователя с новым DN
2. абонент шлет нам запрос на новый DN, подписанный старым ключом
3. мы загружаем этот запрос в нового пользователя на УЦ и формируем сертификат
такая схема сработает?


1. что такое ИВП?
2. для разработки такого рода приложения требуется лицензия на разработку СКЗИ?

хорошо если так, но по постановлению правительства о лицензировании отд. видов деят. - положение о лиценз. разработки, производства и пр.:

п.3:
б) разработка защищенных С ИСПОЛЬЗОВАНИЕМ криптографических средств информационных систем;
в) разработка защищенных С ИСПОЛЬЗОВАНИЕМ криптографических средств телекоммуникационных систем;

Разработка приложения с использованием API Криптопро УЦ и API Криптопро CSP разве не относится к указанным видам?

Отредактировано пользователем 15 марта 2010 г. 18:38:12(UTC)  | Причина: Не указана

В целом понятно, но остается скользкий момент - распространение клиентской части приложения, использующей СКЗИ для формирования набора ключей, подписи запроса и пр., по клиентам является деятельностью в отношении третьих лиц? Ведь, в итоге, мы распространяем это ПО в рамках коммерческой деятельности.

Создал ветку
http://www.cryptopro.ru/...g=posts&m=11828&