Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Создание второго веб-сервера центра регистрации
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.02.2023(UTC) Сообщений: 55  Откуда: Москва
|
Автор: Захар Тихонов  УЦ запрещено публиковать в сеть общего доступа (а также в сеть интернет) согласно эксплуатационной документации. Добрый день! Уточните пожалуйста. Получается, что веб-сервис регистрации пользователей в УЦ КриптоПро 2.0. тоже нельзя публиковать в интернете или есть дополнительные условия для публикации, в части защиты узла, МСЭ и т.п.?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,311   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 583 раз в 560 постах
|
Автор: Onkel_Ron  Автор: Захар Тихонов  УЦ запрещено публиковать в сеть общего доступа (а также в сеть интернет) согласно эксплуатационной документации. Добрый день! Уточните пожалуйста. Получается, что веб-сервис регистрации пользователей в УЦ КриптоПро 2.0. тоже нельзя публиковать в интернете или есть дополнительные условия для публикации, в части защиты узла, МСЭ и т.п.? Нет, нельзя - согласно документации(сертификации). Если внимательно ознакомиться с документацией то, там есть схема разрешения УЦ при канале связи вне контролируемой зоны. Защита данного канала должна осуществляться с использованием Криптошлюза (СКЗИ сертифицированное ФСБ России по классу КВ2). Возможно если поставить между пользователем и УЦ такой криптошлюз (сертифицированный по KB2)- то возможно можно это согласовать с фсб как безопасный канал и использовать, но это все притянуто и криптошлюз сертифицированный по KB2 стоит не мало чтоб каждый пользователь себе ее покупал и ставил. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 08.02.2023(UTC) Сообщений: 55  Откуда: Москва
|
И запрет в том числе касается неквалифицированных УЦ?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 17.08.2015(UTC) Сообщений: 3,311   Откуда: Калининград Сказал «Спасибо»: 40 раз Поблагодарили: 583 раз в 560 постах
|
ПО имеет сертификацию для выпуска квалифицированных сертификатов. То что его будут эксплуатировать под выпуск неквалов - не отменяет документацию. |
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 2.0
»
Создание второго веб-сервера центра регистрации
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close