Здравствуйте!

Обычно считается, что корневой сертификат УЦ, сертификат ЦЕнтра Сертификации и сертификат уполномоченного лица УЦ - это одна и таже сущность! Разными словами, но об одном и том же :-) Так что сертификаты уполномоченных лиц УЦ нужно устанавливать в раздел "доверенные корневые сертификаты" хранилища сертификатов.

Здравствуйте!

Перевыпускать (изготавливать новый) корневой сертификат УЦ нужно в следующих случаях:
1. При плановой смене ключей уполномоченного лица УЦ, т.е. в случае, когда скоро закончится срок действия закрытого ключа уполномоченного лица УЦ.
2. При внеплановой смене ключей уполномоченного лица УЦ, а именно когда:
- закрытый ключ уполномоченного лица УЦ закончил свой срок действия, а плановая смена произведена не была;
- произошла компрометация закрытого ключа уполномоченного лица УЦ;
- есть подозрение, что закрытый ключ уполномоченного лица УЦ мог быть скомпрометирован;
- закрытый ключ уполномоченного лица УЦ не доступен (уронили в море ключевой носитель или ключевой носитель повреждён или забыли ПИН-код к ключевому контейнеру и т.д.);
- в связи с необходимостью внести изменение в содержимое сертификата открытого уполномоченного лица УЦ (переименование владельца, введение новых Требований к форме или формату сертификата и т.д.);
- по решению, вступившему в законную силу (по решению суда, по решению владельца удостоверяющего центра и т.д.).

Вы попытались другими словами изложить выше приведённый перечень. Но сделали это не совсем полно. Я бы добавил:
4. В сертификат уполномоченного лица УЦ не занесена информация об уполномоченном лице (нет его ФИО, должности или иной информации, которая меняется);
5. Если не прошло переименование организации-УЦ или её реорганизации;
6. Если не произошло внешних причин, вызвавших необъодимость сменить информацию в сертификате уполномоченного лица УЦ.

Только не забывайте его раз в год перевыпускать, если у вас нет дорогущего шкафчика от КриптоПро ;)

Здравствуйте!
1) А необходимо ли вообще официально назначать Уполномоченное лицо УЦ? Ведь в 63-ФЗ такое понятние отсутствует.
2) Поскольку ФСБ требует учитывать все ключевые документы, следовательно нужно учитывать и ключи ЦС, а значит и закреплять ответственность за конкретным лицом, которое будет хранить ключ ЦС (корневой ключ УЦ)?
3) Можно ли назначить Уполномоченным лицом директора (и нужно ли), если в документации на КриптоПро УЦ сказано:
"Описание ролей УЦ:
Администратор ЦС – уполномоченное лицо Удостоверяющего Центра, администратор специального программного обеспечения ЦС."
т.е. уполномоченным лицом следует назначать того, кто администрирует ЦС. А чтобы не считалось компрометацией увольнение этого лица - использовать неэкспортируемые ключи.
Поделитесь мнением, пожалуйста )