Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий  
#11 Оставлено : 10 апреля 2014 г. 19:28:38(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Андрей * Перейти к цитате
Автор: Zloy Strelok Перейти к цитате
Автор: Андрей * Перейти к цитате


Юрий,
Там вообще-то не квалифицированные корневые сертификаты...


но справа есть ссылка на перечень аккредитованных.


Да, да, но опять же "не та ссылка, но сделали редирект" на эту Anxious

Что нашёл по запросу "TSL" - то и написал. Честно - не проверял.
С уважением,
Юрий Строжевский
Offline lboikov  
#12 Оставлено : 10 апреля 2014 г. 20:29:25(UTC)
lboikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.08.2012(UTC)
Сообщений: 135
Мужчина
Российская Федерация
Откуда: Москва

Сказал «Спасибо»: 25 раз
Поблагодарили: 16 раз в 16 постах
Цитата:

Ну так УЦ же не регистрацию будет за пользователя проводить, а просто передавать сведения, что вот тот-то получил. Ну т.е. если мы УЦ - передаем сведения, они на основании этих сведений формируют "новую базу" пользователей (другого смысла передачи сведений лично я не вижу). Т.е. я так понимаю что они тем самым уходят от старой системы привязки к базам егрюл (егрип) в частности. Т.е. это даст возможность выпуска СКП с полным соответствием 795 приказа, в том числе по заполнению поля CN?


В том то и проблема, что непонятно зачем такую базу формировать.
Чем плоха работающая система?

ЕСИА через шину СМЭВ сначала проверяет соответствие ФИО и СНИЛС по базе данных ПФ.
Далее владелец сертификата проверяется на совпадение сведений в БД ЕГРЮЛ/ЕГРИП через налоговую.
Позиция налоговой также известна - сертификаты должны соответствовать 795 приказу.

Я, конечно, не знаю возможных подводных камней, но в работающей системе логика прослеживается.
А смысла в передаче (по желанию владельца сертификата) сведений в ЕСИА непосредственно удостоверяющим центром, если владелец, регистрируясь самостоятельно и так сделает это, я не вижу.

На правах бреда: все становится забавнее если самостоятельную регистрацию пользователей в ЕСИА планируют отключить...

Offline Laroux  
#13 Оставлено : 11 апреля 2014 г. 9:29:21(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
думаю, что все гораздо проще: данная "фишка" добавлена в 63-ФЗ просто из-за некомпетентности людей, его сочинявших
Offline arslanov  
#14 Оставлено : 11 апреля 2014 г. 13:44:15(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Laroux Перейти к цитате
думаю, что все гораздо проще: данная "фишка" добавлена в 63-ФЗ просто из-за некомпетентности людей, его сочинявших

Не похоже иначе бы уже до этого дня внесли.

Автор: lboikov Перейти к цитате
На правах бреда: все становится забавнее если самостоятельную регистрацию пользователей в ЕСИА планируют отключить...


Бред, да вот вполне смогут такое сделать. У нас предостаточно бредовости в законах.
Offline lab  
#15 Оставлено : 20 марта 2015 г. 16:24:06(UTC)
lab

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.04.2010(UTC)
Сообщений: 69

Сказал(а) «Спасибо»: 13 раз
Поблагодарили: 4 раз в 4 постах
up
господа, есть новые мнения и толкования этого вопроса?
день смеха уже не за горами :)

Offline Laroux  
#16 Оставлено : 20 марта 2015 г. 16:26:39(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Offline arslanov  
#17 Оставлено : 23 марта 2015 г. 8:49:01(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Автор: Laroux Перейти к цитате


Оно конечно)
Offline MCR  
#18 Оставлено : 23 марта 2015 г. 9:51:02(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
Автор: lboikov Перейти к цитате
Цитата:

Ну так УЦ же не регистрацию будет за пользователя проводить, а просто передавать сведения, что вот тот-то получил. Ну т.е. если мы УЦ - передаем сведения, они на основании этих сведений формируют "новую базу" пользователей (другого смысла передачи сведений лично я не вижу). Т.е. я так понимаю что они тем самым уходят от старой системы привязки к базам егрюл (егрип) в частности. Т.е. это даст возможность выпуска СКП с полным соответствием 795 приказа, в том числе по заполнению поля CN?


В том то и проблема, что непонятно зачем такую базу формировать.
Чем плоха работающая система?

ЕСИА через шину СМЭВ сначала проверяет соответствие ФИО и СНИЛС по базе данных ПФ.
Далее владелец сертификата проверяется на совпадение сведений в БД ЕГРЮЛ/ЕГРИП через налоговую.
Позиция налоговой также известна - сертификаты должны соответствовать 795 приказу.

Я, конечно, не знаю возможных подводных камней, но в работающей системе логика прослеживается.
А смысла в передаче (по желанию владельца сертификата) сведений в ЕСИА непосредственно удостоверяющим центром, если владелец, регистрируясь самостоятельно и так сделает это, я не вижу.

На правах бреда: все становится забавнее если самостоятельную регистрацию пользователей в ЕСИА планируют отключить...


Может быть, и так - ужесточить. Но сейчас другая цель новых изменений, хотя зная ее вопросы остаются прежними.

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.