КРиптоПро УЭК CSP-Сервис-Протестировать.
Что в результатах? В частности - Ключ подписи-Подпись

1. Сертификат выдав УЦ КП.


2. В ЕЕ-сертификате есть расширение:
"Ограниченная лицензия на Крипто-Про CSP для использования с закрытым ключом данного сертификата в рамках системы "Универсальная электронная карта", полный текст доступен по адресу http://uecard.cryptopro.ru/lic.htm"

Попутно у меня вопрос, если не удобно можно не отвечать.
Я так понимаю, что УЭК и ниже с ним это сертифицированное ФСБ средство подписи иначе не понятно как делать квалифицированные ЭП. Меня крайне смущает, что в Сбере предлагают, а значит и регламентно УЭК и вами, практикуется скачивание ПО из сети, т.е. по сути я качаю из не доверенного источника не пойми чего с явными признаками триальной версии, которая ну ни как не тянет на звание сертифицированной. Я всё к тому, что если не дай бог кто то начнёт пользоваться УЭК для выработке квалифицированной ЭП, и если, не дай бог, возникнет конфликт и дело дойдёт до суда, то в этом случае крайним однозначно будет пользователь УЭК по приведённой выше причине - невозможно доказать и представить в суд ни дистрибутив сертифицированного средства подписи ни копию Сертификата заверенного печатью производителя. Я правильно рассуждаю или в законодательстве что то поменялось и такие действия вполне легитимны?

ОК


Читаю документацию и вижу:


Другими словами, целостность дистрибутива проверяется программой в него входящей. Мне кажется что это совершенно неправильно и если исходно нет доверия к скаченному по сети дистрибутиву, то откуда должно взяться доверие к отдельной компоненте (cpverify.exe) этого самого дистрибутива?

По вопросу неработоспособности с истекшей лицензией. Появился такой кейс, но проблема решилась переустановкой актуальной сборки УЭК CSP.
Сергей, кроме Вашего у меня на данный момент нет обращений, может, дадите доступ- посмотрим, что да как? Только это уже в понедельник.

1. Я не понял, у вас вышла новая версия CSP УЭК? А как же сертификат ФСБ, вы её пересертифицировали? Если да - молодцы, с радостью скачаю и попробую переустановить, если получится. А вот если сборка не сертифицирована, то уж извините, работать то может всё и будет, но бьют то как известно не по паспорту, а по лицу, накой мне проблемы с заведомо неквалифицированными подписями, фактически я становлюсь мошенником, заранее зная что выдаю подписи за квалифицированные которые формально таковыми не являются.
2. Я не уверен, что открывать для чужих мой ноут стоит того чтобы оживить УЭК.
Уж лучше - "земля ему пухом" :-)

Отредактировано пользователем 9 августа 2013 г. 21:51:19(UTC)  | Причина: Не указана