Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

8 Страницы«<34567>»
Опции
К последнему сообщению К первому непрочитанному
Offline pharaon  
#41 Оставлено : 18 июня 2013 г. 16:47:00(UTC)
pharaon

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.11.2010(UTC)
Сообщений: 162
Откуда: НН

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 16 раз в 13 постах
Автор: stamp-online Перейти к цитате
Можете конкретно указать причину и пункт в документации почему на 1.5 R2 нельзя выпускать неквалифицированные сертификаты?

Исходя из п. 2.5 Формуляра это делать можно:
ПАК «КриптоПро УЦ» предназначен для выполнения следующих функций:
• регистрация пользователей Удостоверяющего центра;
• создание ключей электронных подписей;
• изготовление сертификатов ключей проверки электронной подписи;
• изготовление квалифицированных сертификатов ключей проверки электронной подписи
• приостановление действия, возобновление действия, аннулирование сертификатов ключей проверки электронной подписи;
• ведение реестра сертификатов ключей проверки электронной подписи, обеспечение его актуальности и возможности доступа к нему участников информационной системы.


согласен. но разработчики чтото молчат
Offline Владимир А.  
#42 Оставлено : 25 июня 2013 г. 10:09:09(UTC)
Владимир А.

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.01.2013(UTC)
Сообщений: 1
Мужчина
Российская Федерация
Откуда: г.Тверь

Согласно написанного выше - нельзя выпускать одновременно на одном ПАК квалифицированные и неквалифицированные сертификаты. И вообще получается, что на аккредитованном УЦ нельзя выдавать неквалифицированные сертификаты.
Вопрос: как выдать на аккредитованном УЦ усиленную неквалифицированную подпись? Согласно 44-фз от 05.04.2013 «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» ст. 5 п.2 «Ключи усиленной электронной подписи, а также сертификаты ключей проверки электронных подписей, предназначенные для использования в целях настоящего Федерального закона, должны быть созданы и выданы удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи"».
Offline Laroux  
#43 Оставлено : 25 июня 2013 г. 10:17:05(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Автор: Владимир А. Перейти к цитате
...нельзя выпускать одновременно на одном ПАК квалифицированные и неквалифицированные сертификаты...


Автор: Владимир А. Перейти к цитате
...на аккредитованном УЦ нельзя выдавать неквалифицированные сертификаты...


в чем разница между первым и вторым выражением?

P.S. На одном ПАК нельзя выпускать и кв. и некв. сер-ты. В одном УЦ можно выпускать и кв. и некв. сер-ты (на разных ПАК)
Offline stamp-online  
#44 Оставлено : 25 июня 2013 г. 10:34:41(UTC)
stamp-online

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 58
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 6 постах
Автор: Laroux Перейти к цитате
В одном УЦ можно выпускать и кв. и некв. сер-ты (на разных ПАК)


Это в рамках одного УЦ? Поясню, т.е. можно ли создать корневой ЦС, который будет издавать квалифицированные сертификаты и развернуть подчиненный УЦ (на втором ПАК) для выпуска неквалифицированных сертификатов?

Offline Laroux  
#45 Оставлено : 25 июня 2013 г. 11:10:25(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Зачем "подчиненный"-то? Просто два разных технически ПАК с разными корневыми: один ПАК с кв. корневым для выпуска кв. сер-тов, а второй - с некв. корневым - для выпуска некв. сер-тов
Offline stamp-online  
#46 Оставлено : 25 июня 2013 г. 11:16:29(UTC)
stamp-online

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 58
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 6 постах
Автор: Laroux Перейти к цитате
Зачем "подчиненный"-то? Просто два разных технически ПАК с разными корневыми: один ПАК с кв. корневым для выпуска кв. сер-тов, а второй - с некв. корневым - для выпуска некв. сер-тов


Этот момент понятен. Как раз было интересно услышать мнение про вариант с подчиненным ЦС. Допустим когда такая иерархия уже существует, а разделять ПАКи или покупать новый нет возможности.
Offline Laroux  
#47 Оставлено : 25 июня 2013 г. 11:35:13(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
а что мешает разделить-то?
Offline stamp-online  
#48 Оставлено : 25 июня 2013 г. 17:40:37(UTC)
stamp-online

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.05.2011(UTC)
Сообщений: 58
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 7 раз в 6 постах
Автор: Laroux Перейти к цитате
а что мешает разделить-то?


Будем считать, что ничего не мешает. Но все-таки можно оставить иерархию или придется разделять?
Offline Laroux  
#49 Оставлено : 26 июня 2013 г. 8:08:44(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
На мой взгляд иерархия просто бессмысленна. Хотя может я чего не знаю...
Offline amdiman  
#50 Оставлено : 24 июля 2013 г. 16:14:24(UTC)
amdiman

Статус: Активный участник

Группы: Участники
Зарегистрирован: 10.02.2012(UTC)
Сообщений: 46
Мужчина
Откуда: РФ

Сказал «Спасибо»: 1 раз
Поблагодарили: 2 раз в 1 постах
Коллеги, а как Вы понимаете следующее:

44-ФЗ "О КОНТРАКТНОЙ СИСТЕМЕ В СФЕРЕ ЗАКУПОК ТОВАРОВ, РАБОТ, УСЛУГ ДЛЯ ОБЕСПЕЧЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ НУЖД"

Статья 4. Информационное обеспечение контрактной системы в сфере закупок
3) использование усиленной неквалифицированной электронной подписи (далее - усиленная электронная подпись) для подписания электронных документов, предусмотренных настоящим Федеральным законом;

Статья 5. Организация электронного документооборота в контрактной системе в сфере закупок
2. Ключи усиленной электронной подписи, а также сертификаты ключей проверки электронных подписей, предназначенные для использования в целях настоящего Федерального закона, должны быть созданы и выданы удостоверяющими центрами, получившими аккредитацию на соответствие требованиям Федерального закона от 6 апреля 2011 года N 63-ФЗ "Об электронной подписи", или в случаях, предусмотренных международными договорами Российской Федерации, удостоверяющими центрами, созданными в соответствии с нормами права иностранного государства.

Т.е. 44-ФЗ говорит нам о том, что аккредитованный УЦ может выдавать усиленные неквалифицированные электронные подписи и сертификаты к ним.
Правда непонятно на одном ПАКе или на разных?
И вообще зачем аккредитация? Усиленные неквалифицированные может выдавать любой УЦ.

Отредактировано пользователем 24 июля 2013 г. 16:16:14(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
8 Страницы«<34567>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.