Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Выпуск на одном ПАК кв. и некв. сертификатов
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.11.2010(UTC) Сообщений: 162 Откуда: НН
Сказал(а) «Спасибо»: 1 раз Поблагодарили: 16 раз в 13 постах
|
Автор: stamp-online  Можете конкретно указать причину и пункт в документации почему на 1.5 R2 нельзя выпускать неквалифицированные сертификаты?
Исходя из п. 2.5 Формуляра это делать можно: ПАК «КриптоПро УЦ» предназначен для выполнения следующих функций: • регистрация пользователей Удостоверяющего центра; • создание ключей электронных подписей; • изготовление сертификатов ключей проверки электронной подписи; • изготовление квалифицированных сертификатов ключей проверки электронной подписи • приостановление действия, возобновление действия, аннулирование сертификатов ключей проверки электронной подписи; • ведение реестра сертификатов ключей проверки электронной подписи, обеспечение его актуальности и возможности доступа к нему участников информационной системы. согласен. но разработчики чтото молчат
|
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 15.01.2013(UTC) Сообщений: 1   Откуда: г.Тверь
|
Согласно написанного выше - нельзя выпускать одновременно на одном ПАК квалифицированные и неквалифицированные сертификаты. И вообще получается, что на аккредитованном УЦ нельзя выдавать неквалифицированные сертификаты. Вопрос: как выдать на аккредитованном УЦ усиленную неквалифицированную подпись? Согласно 44-фз от 05.04.2013 «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» ст. 5 п.2 «Ключи усиленной электронной подписи, а также сертификаты ключей проверки электронных подписей, предназначенные для использования в целях настоящего Федерального закона, должны быть созданы и выданы удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"».
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
Автор: Владимир А.  ...нельзя выпускать одновременно на одном ПАК квалифицированные и неквалифицированные сертификаты... Автор: Владимир А.  ...на аккредитованном УЦ нельзя выдавать неквалифицированные сертификаты... в чем разница между первым и вторым выражением? P.S. На одном ПАК нельзя выпускать и кв. и некв. сер-ты. В одном УЦ можно выпускать и кв. и некв. сер-ты (на разных ПАК)
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC) Сообщений: 58  Откуда: Москва Сказал(а) «Спасибо»: 13 раз Поблагодарили: 7 раз в 6 постах
|
Автор: Laroux  В одном УЦ можно выпускать и кв. и некв. сер-ты (на разных ПАК) Это в рамках одного УЦ? Поясню, т.е. можно ли создать корневой ЦС, который будет издавать квалифицированные сертификаты и развернуть подчиненный УЦ (на втором ПАК) для выпуска неквалифицированных сертификатов?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
Зачем "подчиненный"-то? Просто два разных технически ПАК с разными корневыми: один ПАК с кв. корневым для выпуска кв. сер-тов, а второй - с некв. корневым - для выпуска некв. сер-тов
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC) Сообщений: 58  Откуда: Москва Сказал(а) «Спасибо»: 13 раз Поблагодарили: 7 раз в 6 постах
|
Автор: Laroux  Зачем "подчиненный"-то? Просто два разных технически ПАК с разными корневыми: один ПАК с кв. корневым для выпуска кв. сер-тов, а второй - с некв. корневым - для выпуска некв. сер-тов Этот момент понятен. Как раз было интересно услышать мнение про вариант с подчиненным ЦС. Допустим когда такая иерархия уже существует, а разделять ПАКи или покупать новый нет возможности.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
а что мешает разделить-то?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 20.05.2011(UTC) Сообщений: 58  Откуда: Москва Сказал(а) «Спасибо»: 13 раз Поблагодарили: 7 раз в 6 постах
|
Автор: Laroux  а что мешает разделить-то? Будем считать, что ничего не мешает. Но все-таки можно оставить иерархию или придется разделять?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287   Откуда: Краснодар Сказал «Спасибо»: 81 раз Поблагодарили: 72 раз в 60 постах
|
На мой взгляд иерархия просто бессмысленна. Хотя может я чего не знаю...
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 10.02.2012(UTC) Сообщений: 46  Откуда: РФ Сказал «Спасибо»: 1 раз Поблагодарили: 2 раз в 1 постах
|
Коллеги, а как Вы понимаете следующее: 44-ФЗ "О КОНТРАКТНОЙ СИСТЕМЕ В СФЕРЕ ЗАКУПОК ТОВАРОВ, РАБОТ, УСЛУГ ДЛЯ ОБЕСПЕЧЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ НУЖД" Статья 4. Информационное обеспечение контрактной системы в сфере закупок 3) использование усиленной неквалифицированной электронной подписи (далее - усиленная электронная подпись) для подписания электронных документов, предусмотренных настоящим Федеральным законом; Статья 5. Организация электронного документооборота в контрактной системе в сфере закупок 2. Ключи усиленной электронной подписи, а также сертификаты ключей проверки электронных подписей, предназначенные для использования в целях настоящего Федерального закона, должны быть созданы и выданы удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", или в случаях, предусмотренных международными договорами Российской Федерации, удостоверяющими центрами, созданными в соответствии с нормами права иностранного государства. Т.е. 44-ФЗ говорит нам о том, что аккредитованный УЦ может выдавать усиленные неквалифицированные электронные подписи и сертификаты к ним. Правда непонятно на одном ПАКе или на разных? И вообще зачем аккредитация? Усиленные неквалифицированные может выдавать любой УЦ. Отредактировано пользователем 24 июля 2013 г. 16:16:14(UTC)
| Причина: Не указана
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Выпуск на одном ПАК кв. и некв. сертификатов
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close