Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

4 Страницы123>»
Опции
К последнему сообщению К первому непрочитанному
Offline CommonUsr  
#1 Оставлено : 28 мая 2014 г. 12:11:46(UTC)
CommonUsr

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.10.2013(UTC)
Сообщений: 35

Сказал(а) «Спасибо»: 12 раз
В модуле выхода КриптоПро УЦ можно настроить папку для архива выпускаемых СОС. Зачем это нужно, если каждый последующий список будет содержать все отозванные ранее сертификаты?
Offline Laroux  
#2 Оставлено : 28 мая 2014 г. 12:29:17(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
на случай возникновения конфликтной ситуации... к примеру, посмотреть, в каком из ранее выпущенных СОСов появился отозванный сертификат
thanks 1 пользователь поблагодарил Laroux за этот пост.
CommonUsr оставлено 28.05.2014(UTC)
Offline CommonUsr  
#3 Оставлено : 28 мая 2014 г. 12:32:34(UTC)
CommonUsr

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.10.2013(UTC)
Сообщений: 35

Сказал(а) «Спасибо»: 12 раз
но ведь дата отзыва все равно есть в СОС. в чем тогда необходимость знать в каком именно СОС появился сертификат?
Online Андрей Писарев  
#4 Оставлено : 28 мая 2014 г. 12:43:03(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,179
Мужчина
Российская Федерация

Сказал «Спасибо»: 620 раз
Поблагодарили: 2396 раз в 1885 постах
Автор: CommonUsr Перейти к цитате
но ведь дата отзыва все равно есть в СОС. в чем тогда необходимость знать в каком именно СОС появился сертификат?


У каждого СОС есть номер, дата и время подписи.

Как определить, в каком именно появился отозванный сертификат через ... месяц?
Техническую поддержку оказываем тут
Наша база знаний
Online Андрей Писарев  
#5 Оставлено : 28 мая 2014 г. 12:50:41(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,179
Мужчина
Российская Федерация

Сказал «Спасибо»: 620 раз
Поблагодарили: 2396 раз в 1885 постах
Автор: CommonUsr Перейти к цитате
но ведь дата отзыва все равно есть в СОС. в чем тогда необходимость знать в каком именно СОС появился сертификат?


Ситуация из "жизни ЭДО"...
Пример (номера и даты вымышленные):

Имеем СОС №1, он действует с 24.04 по 30.04
Проверяем 26.04 по нему статус сертификата - не отозван, подписываем договора, все счастливы...

Наступает 30.04... скачиваем и видим СОС №2
проверяем по СОС №2 -> сертификат бы отозван ... 25.04... - это значит, что договор потерял свою силу?


как Вам такая ситуация?
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
CommonUsr оставлено 28.05.2014(UTC)
Offline Kirill Sobolev  
#6 Оставлено : 28 мая 2014 г. 13:35:11(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Зачем это нужно, если каждый последующий список будет содержать все отозванные ранее сертификаты?

Необязательно, например сертификат может быть приостановлен, а затем возобновлен - после возобновления в СОС он уже не появится.
Или отозванный сертификат мог истечь - тогда ЦС перестанет помещать его в СОС.
Техническую поддержку оказываем тут
Наша база знаний
thanks 2 пользователей поблагодарили Кирилл Соболев за этот пост.
CommonUsr оставлено 28.05.2014(UTC), Евгений Пономаренко оставлено 28.05.2014(UTC)
Offline Sergey M. Murugov  
#7 Оставлено : 28 мая 2014 г. 15:02:01(UTC)
Sergey M. Murugov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.06.2008(UTC)
Сообщений: 230
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 40 раз в 28 постах
Господа, мне кажется тут надо учитывать следующее:
1. в СОС вообще то в части записи конкретного сертификата проставляется именно время отзыва конкретного сертификата, это помимо того что сам СОС имеет и номер и своё время действия.
2. По 63-ФЗ нет такого статуса как приостановленный, и обрабатывать такие ситуации УЦ не обязан, что для меня как технаря было удивительным, но закон есть закон.
3. Сертификаты ранее отозванные, но у которых истёк срок их действительности по стандарту не обязаны публиковаться в СОС (О чём верно замечено).
4. По 63-ФЗ реакция УЦ на изменению статуса сертификата не превышает 24 часа, т.е. СОС в периодом действительности в неделю быть просто не может.

Отредактировано пользователем 28 мая 2014 г. 15:03:21(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил Sergey M. Murugov за этот пост.
CommonUsr оставлено 28.05.2014(UTC)
Online Андрей Писарев  
#8 Оставлено : 28 мая 2014 г. 15:28:14(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,179
Мужчина
Российская Федерация

Сказал «Спасибо»: 620 раз
Поблагодарили: 2396 раз в 1885 постах
Автор: Sergey M. Murugov Перейти к цитате

4. По 63-ФЗ реакция УЦ на изменению статуса сертификата не превышает 24 часа, т.е. СОС в периодом действительности в неделю быть просто не может.


Техническую поддержку оказываем тут
Наша база знаний
Offline CommonUsr  
#9 Оставлено : 28 мая 2014 г. 17:26:10(UTC)
CommonUsr

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.10.2013(UTC)
Сообщений: 35

Сказал(а) «Спасибо»: 12 раз
А можно ссылку на источник. Что-то я в 63-ФЗ подобного не нашел. Лично у меня обновление СОС раз в неделю вызывает удивление. Но встает вопрос, что понимать под реакцией УЦ на изменение статуса сертификата?
Offline Zloy Strelok  
#10 Оставлено : 28 мая 2014 г. 18:22:59(UTC)
Zloy Strelok

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.07.2012(UTC)
Сообщений: 267
Мужчина
Российская Федерация
Откуда: Калининград

Сказал «Спасибо»: 51 раз
Поблагодарили: 30 раз в 22 постах
Если отзывы происходят редко. Месяц не отзывались, пришло заявление, а потом еще одно через 2 дня, а потом снова 2 месяца нет отзывов. Формально, выпустив сос сроком действия месяц сразу же после отзыва - реакция в течении получаса на отзыв, выпуск сос и публикация. мы так раньше работали, пока не стали работать с системами у которых явно прописано требование ежедневных сос.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
4 Страницы123>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.