Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Усиленная КЭП усовершенствованного формата
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554   Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
Наши серты внезапно перестали проходить проверку на Фабриканте оО кто-то столкнулся или проблема только у нас?
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 16.04.2010(UTC)
Сообщений: 187
Откуда: Краснодар
Сказал(а) «Спасибо»: 4 раз
Поблагодарили: 40 раз в 32 постах
|
https://www.fabrikant.ru/Уважаемые коллеги! С 20 июня 2015 года во всех торговых процедурах атомной отрасли будет приниматься только усиленная квалифицированная электронная подпись усовершенствованного формата. Рекомендуем заранее обратиться в ваш удостоверяющий центр и уточнить, возможно ли на основе полученного вами сертификата сформировать подпись усовершенствованного формата. Читайте подробности в новости. С уважением, коллектив торгового портала Fabrikant.ru
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 33 Сказал(а) «Спасибо»: 6 раз
|
Автор: shkodnik  Наши серты внезапно перестали проходить проверку на Фабриканте оО кто-то столкнулся или проблема только у нас? Если в результате проверки получаете: "Превышено время ожидания совершения операции, попробуйте повторить попытку позднее.", то это нормально. Вчера звонил на площадку, девочка переключила на технического специалиста, который сообщил мне, что в данный момент ведутся работы, разработчики постоянно что-то меняют. Сказал, что сейчас нет возможности проверить подпись усовершенствованного формата. Еще сказал, что сроки перенесли с 20 числа на не известный срок. Дать ссылки на какую-либо информацию или новость не смог.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.08.2014(UTC) Сообщений: 33 Сказал(а) «Спасибо»: 6 раз
|
Письменное подтверждение.
Ответ:
Спасибо за Ваше обращение в службу поддержки Торгового портала Fabrikant.ru.
В связи с тестированием оборудования , реализация функционала по использованию новой КЭП переносится. Ориентировочно новость о новых сроках будет опубликована в течение недели.
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 18.08.2011(UTC) Сообщений: 554 Откуда: Москва Сказал «Спасибо»: 52 раз
Поблагодарили: 45 раз в 28 постах
|
Цитата:https://www.fabrikant.ru/
Уважаемые коллеги!
С 20 июня 2015 года во всех торговых процедурах атомной отрасли будет приниматься только усиленная квалифицированная электронная подпись усовершенствованного формата.
Рекомендуем заранее обратиться в ваш удостоверяющий центр и уточнить, возможно ли на основе полученного вами сертификата сформировать подпись усовершенствованного формата. Читайте подробности в новости.
С уважением, коллектив торгового портала Fabrikant.ru Спасибо, в курсе) Цитата:Ответ:
Спасибо за Ваше обращение в службу поддержки Благодарю, ценная информация!
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.04.2008(UTC)
Сообщений: 85
Поблагодарили: 9 раз в 6 постах
|
Автор: Laroux Ну и какая нафиг разница, что сер-т моего УЦ будет проверяться по СОС или по OCSP, которая работает через тот же самый СОС?
Смешно Ваш УЦ может выпускать и публиковать СОС'ы с любым интервалом, а также после отзыва любого сертификата. Однако, не стоит забывать, что клиентская сторона (любой пользователь в сети) скачав один раз СОС с вашей точки публикации может до следующего времени обновления СОС, указанного в NextUpdate, не скачивать новый файл. И то, что УЦ выпустил и опубликовал новый СОС, клиент узнает только спустя какое-то время. OCSP же позволяет проверять статус сертификата в реальном времени (если рассматривать только временной аспект). А в каком режиме он работает вообщем-то все равно. Главное чтобы актуальность СОС поддерживалась УЦ оперативно. Отредактировано пользователем 23 июня 2015 г. 12:40:31(UTC)
| Причина: Не указана
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,181 Сказал «Спасибо»: 620 раз
Поблагодарили: 2396 раз в 1885 постах
|
Автор: chomper Автор: Laroux Ну и какая нафиг разница, что сер-т моего УЦ будет проверяться по СОС или по OCSP, которая работает через тот же самый СОС?
Смешно Ваш УЦ может выпускать и публиковать СОС'ы с любым интервалом, а также после отзыва любого сертификата. Однако, не стоит забывать, что клиентская сторона (любой пользователь в сети) скачав один раз СОС с вашей точки публикации может до следующего времени обновления СОС, указанного в NextUpdate, не скачивать новый файл. И то, что УЦ выпустил и опубликовал новый СОС, клиент узнает только спустя какое-то время. OCSP же позволяет проверять статус сертификата в реальном времени (если рассматривать только временной аспект). А в каком режиме он работает вообщем-то все равно. Главное чтобы актуальность СОС поддерживалась УЦ оперативно. Еще приведу пример... В регламенте некоторого УЦ прописано: дата отзыва сертификата = дата публикации CRL (а не дата записанная в CRL). Интервал обновления - 7 дней. Получилось примерно так: 1. УЦ опубликовал свой CRL 2. клиент отозвал свой сертификат 01.01 3. клиент подписал документ 03.01. 4. получатель документа проверил подпись 04.01, скачав текущий СОС (из п.1). 5. УЦ опубликовал СОС 08.01. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 14.07.2008(UTC) Сообщений: 1,287 Откуда: Краснодар Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
|
Теорию мы знаем.. и рассказываете Вы красиво.
Вот только попробуйте подписать какой-нить документ, к примеру, на Сбербанк-АСТ, если в текущий момент времени у вас по пути лежит "протухший" СОС или он вообще недоступен.
Я думаю, что у Фабриканта та же песня... Будем честными: ТП (в моем примере Сбербанк-АСТ) проверяют СОС не в реалтайме, а с интервалом. И этот интервал, по моим наблюдениям, порядка 5 минут +-
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 26.07.2012(UTC) Сообщений: 255 Сказал «Спасибо»: 22 раз
Поблагодарили: 13 раз в 9 постах
|
Посмотрел логи сервака - ровно 5 минут у Сбера :-)
|
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,181 Сказал «Спасибо»: 620 раз
Поблагодарили: 2396 раз в 1885 постах
|
Автор: infocentre Посмотрел логи сервака - ровно 5 минут у Сбера :-) Еще и GET, наверное, используют? |
|
|
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Усиленная КЭП усовершенствованного формата
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
