Доброго времени суток.
При установке УЦ возникло несколько вопросов.

1. Чем отличаются ЭЦП например для заказчиков по 223 ФЗ от электронных торгов этп, комерческих этп, B2B. Какие различия в техническом плане. Я так понимаю различия в OID, т.е. необходимо создать шаблон сертификата например с названием "Для коммерческих этп", добавить туда необходимые OID для квалифицированных сертификатов + создать и добавить OID коммерческих ЭТП. OID для коммерческих ЭТП мы получим после заключения договорных отношений и получением - установкой кросс сертификата от каждой площадки. Прошу меня поправить, если это не так.

2. Почему цены различны по разным типам ЭЦП? Изза суммирования OID? Т.е. можно сделать сертификат на пользователя с кучей OID, и сертификат будет приниматься везде, где установлены доверительные отношения?

3. Срок действия корневого сертификата? Руководствовался инструкцией, CryptoPro CSP 15 лет. Выпустил корневой на 15 лет, но смутило именно то, что срок действия у аккредитованных центров 5-7 лет.

4. Выпуск СОС. Я так понимаю, что СОС должен действовать на период работы УЦ в рабочее время, например с 9 утра до 18.00. Формироваться на выходные Сб -Вс - праздничные дни, и дальше опять перевыпускаться на будние дни + руководствоваться производственным календарем на 2013? Поправьте пожалуйста, если это не так. СОС недельный нужен или можно ограничиться дневным?

Нет необходимости в использовании кросс сертификатов? Т.е. достаточно отправить площадке свой корневой сертификат с СОС? и всё? И площадка методом стандартной установки сертификата в доверенные центры сертификации устанавливает доверие с моим УЦ.

Я, как представитель аккредитованного много где УЦ, могу чуток рассказать (сильно упрощаю):

1. В каких-то ИС есть кроссы. В каких-то нет. Если говорить конкретно об ЭТП - ни для одной пока не требовалось (по моему опыту).

2. По ценам - в большинстве случаев приходится отчислять ден. средства разного рода организациям: организатору инф. системы (чтобы вас в нее пустили) или какому-нить субподрядчику (типа АЭТП), которому приходится платить за то, что наши сертификаты принимаются теми или иными инф. системами. Иногда отчисления фиксированные (типа за поддержку нашего корневого в ИС :))), иногда отчисления "посертификатно", иногда отчисления за какие-то определенные OID-ы... Вот из этого и слагается конечная сумма для пользователя.

3. Срок действия сертификата ограничивается не тем сроком, который в самом серте, а орг.-тех. документацией на ПАК УЦ и документами самого УЦ. Вам дали правильную ссылку для прочтения. Если вкратце - меняйте серт ежегодно (почти уверен, что Вам это подойдет).

4. СОС... тут как бы мало дают разогнаться, если честно. Организаторы инф. систем заставляют УЦ делать сроки действия СОС - кто-то 12 часов, кто-то - сутки, кто-то - месяц... Так что по мере "вхождения в круги" увидите

ЖТЯИ.00067 02 90 04 КриптоПро УЦ ЦС Руководство по эксплуатации Windows 2008.pdf

О rename уже существующего файла?
Тогда ответ: средствами ОС.

Bam449,