Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
Rams написал:Почему же в любом? Если не хотите издавать квалифицированные сертификаты - не надо ставить. не в обиду ООО "КриптоПро": нафиг мне нужен ПАК КриптоПро УЦ, если я не собираюсь изготавливать квалифицированные сертификаты
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
Кстати, а эти сертификаты на R2 разве распространяются?
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Laroux написал:не в обиду ООО "КриптоПро": нафиг мне нужен ПАК КриптоПро УЦ, если я не собираюсь изготавливать квалифицированные сертификаты Никаких обид! Абсолютно с Вами согласен. Правда бывают случаи, когда покупают "КриптоПро УЦ" не потому, что ПАК сертифицированный. Просто в нём удобнее работать (администрить) с большим (более 10000) числом сертификатов, чем в MS CA. Но это дело вкуса... |
С уважением,
КРИПТО-ПРО |
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Laroux написал:Кстати, а эти сертификаты на R2 разве распространяются? Нет, не распространяются. "КриптоПро УЦ" версии 1.5 R2 подаём на сертификацию отдельно. |
С уважением,
КРИПТО-ПРО |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
Планируем переход на КриптоПро УЦ 1.5 R2. Сейчас установлена КриптоПро УЦ 1.5 с лицензией на 19000 пользователей! Разъясните пожалуйста, действительно ли нам нужно будет только купить дистрибутив за 600р и мы получим новый УЦ с возможность завести на нем 19 тысяч новых пользователей? При условии, что на старом УЦ сертификаты выпускаться не будут.
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Сай Антон написал:Планируем переход на КриптоПро УЦ 1.5 R2. Сейчас установлена КриптоПро УЦ 1.5 с лицензией на 19000 пользователей! Разъясните пожалуйста, действительно ли нам нужно будет только купить дистрибутив за 600р и мы получим новый УЦ с возможность завести на нем 19 тысяч новых пользователей? При условии, что на старом УЦ сертификаты выпускаться не будут. Действительно, Вам нужно будет только купить дистрибутив за 600 рублей и переустановить ПО. И Вы получите "КриптоПро УЦ" с новым функционалом, заловенным в версии 1.5 R2. Но никаких новых 19 000 пользователей Вы не получите! :-) КриптоПро УЦ 1.5 R2 - это просто новый вариант исполнения (сборки) версии 1.5. Отдельных лицензий на право использования на него нет! |
С уважением,
КРИПТО-ПРО |
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
Юрий Маслов написал:
Вариант 1: Если понимается "новых пользователей заводить и сертификатов изготавливать не буду, а буду только управлять жизненным циклом (аннулировать сертификаты)"
В этом случае привожу 2 основных варианта:
1. Архивируете базу данных ЦР и ЦС
2. Берёте компьютер и нанём ставите WinServer, КриптоПро CSP и службу MS CA из него, используя существующий ключ ЦС от старого УЦ. На нём будете аннулировать сертификаты
3. Обеспечиваете издание и публикацию СОС по адресам из CDP в изданных сертификатах
4. Деинсталируете "КриптоПро УЦ"
5. На его оборудовании разворачиваете заново "КриптоПро УЦ" 1.5R2 и его подаёте на аккредитацию.
А как мы будем отзывать сертификаты и публиковать СОС на старом УЦ если там не будет установлена компонента КриптоПро ЦС? На обновленном УЦ 1.5 R2 нужно будет генерировать новый корневой сертификат?
|
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 26
|
Возможен ли вариант, что мы просто переустановим ПО на старом УЦ и выпустим там новый корневой сертификат. В итоге на УЦ 1.5 R2 будет 2 корневых сертификата. Сертификаты выпущенные на старом корневом мы будем постепенно отзывать, а новые квалифицированные ЭП будем выпускать на новом корневом.
|
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Сай Антон написал:А как мы будем отзывать сертификаты и публиковать СОС на старом УЦ если там не будет установлена компонента КриптоПро ЦС? На компьютере останется служба MS CA, с помощью которой Вы и будете отзывать и опубликовывать СОС. Сай Антон написал:На обновленном УЦ 1.5 R2 нужно будет генерировать новый корневой сертификат? А вот этого пока не знаем. В "требованиях к форме квалифицированного сертификата...", утверждённые ФСБ России, ничего не говориться о требованиях к содержанию корневых сертификатов (сертификатов уполномоченных лиц). Если Минкомсвязи разродится такими требованиями в рамках порядка аккредитации УЦ (которого пока нет) и установленные требования не будут соответствовать содержанию имеющемуся у Вас корневому сертификату, то корневой сертификат придётся менять. Думаю, для Вас это будет легче чем поменять требования :-) |
С уважением,
КРИПТО-ПРО |
|
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Сай Антон написал:Возможен ли вариант, что мы просто переустановим ПО на старом УЦ и выпустим там новый корневой сертификат. В итоге на УЦ 1.5 R2 будет 2 корневых сертификата. Сертификаты выпущенные на старом корневом мы будем постепенно отзывать, а новые квалифицированные ЭП будем выпускать на новом корневом. Пока нет утверждённого порядка акрредитации УЦ, ничего определённого Вам сказать не могу. Ибо уполномоченном органе власти ходит мнение, что на одном ПАК УЦ нельзя будет изготавливать и квалифицированные сертификаты и неквалифицированные. Если это мнение приобретёт статус требований (войдут в приказ) то, 2-х корневых сделать не удастся. |
С уважением,
КРИПТО-ПРО |
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
