Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

10 Страницы«<56789>»
Опции
К последнему сообщению К первому непрочитанному
Offline Laroux  
#61 Оставлено : 12 марта 2012 г. 17:23:26(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
Спасибо, Юрий Геннадьевич, огромное Вам за разъяснения!
Теперь почти все ясно. Почему "почти":
- переносим "старый" УЦ на отдельную "железку" для обслуживания СОС;
- разворачиваем с "нуля" новый УЦ на пока на "старом" корневом сертификате, работаем и ждем требований к корневому;
- как только появятся требования мы без особых усилий выпускаем по этим требованиям новый корневой (1.5 R2, нам же позволит безболезненно это делать?) да и все

Я же ничего не упустил?

Так вот вопрос: у меня на "старом" УЦ есть N пользователей. После того, как я перенесу их на другое железо, на новом УЦ у меня пойдет отсчет пользователей с нуля же? Это как со стороны лицензионности ПАК?
Offline Юрий Маслов  
#62 Оставлено : 12 марта 2012 г. 17:40:49(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
:-))))) Упустили! :-))))

1. Если Вы поступите так ("разворачиваем с "нуля" новый УЦ на пока на "старом" корневом сертификате, работаем и ждем требований к корневому") то у Вас на одном ПАК будут и неквалифицированные сертификаты и квалифицированные. Что идёт в разрез потенциальных требований регулятора средств удостоверяющего центра. Эти потенциальные требования потенциально должны повиться в приказе о порядке аккредитации УЦ. Вы хотите рискнуть?! Зачем? Делайте сразу на новом корневом сертификате! А для этого немного, пару месяцев, подождите недостающей нормативки от Минкомсвязи. Зачем торопиться...

2. "КриптоПро УЦ" версии 1.5 R2 не позволит Вам безболезнено выпускать новый корневой сертификат с другими атрибутами имени владельца и расширениями.

Теперь про Ваш второй вопрос: Да, отсчёт пользователей начнётся с нуля и ничьих прав Вы этим не нарушите.
С уважением,
КРИПТО-ПРО
Offline arslanov  
#63 Оставлено : 16 марта 2012 г. 14:10:38(UTC)
arslanov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.01.2008(UTC)
Сообщений: 179
Российская Федерация
Откуда: Самара

Сказал(а) «Спасибо»: 63 раз
Поблагодарили: 24 раз в 19 постах
Как поступать с доменными именами. Для нового корневого нужно создавать новое доменное имя? Или можно работать со старым?
Offline Юрий Маслов  
#64 Оставлено : 16 марта 2012 г. 16:48:16(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
arslanov написал:
Как поступать с доменными именами. Для нового корневого нужно создавать новое доменное имя? Или можно работать со старым?

Я бы сделал новое доменное имя третьего уровня. Всё таки аккредитованный УЦ :-)
С уважением,
КРИПТО-ПРО
Offline SergSPb  
#65 Оставлено : 19 марта 2012 г. 18:14:04(UTC)
SergSPb

Статус: Активный участник

Группы: Участники
Зарегистрирован: 01.02.2008(UTC)
Сообщений: 45
Откуда: Санкт-Петербург

Остается небольшой вопрос, как за оставшееся время успеть перевыпустить сертификаты пользователей чтобы они были квалифицированными. Ведь сертификаты выпущенные согласно ФЗ-1 будут считаться квалифицированными только до 1 июля...
Offline Laroux  
#66 Оставлено : 19 марта 2012 г. 20:08:15(UTC)
Laroux

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.07.2008(UTC)
Сообщений: 1,287
Мужчина
Российская Федерация
Откуда: Краснодар

Сказал «Спасибо»: 81 раз
Поблагодарили: 72 раз в 60 постах
SergSPb написал:
...сертификаты выпущенные согласно ФЗ-1 будут считаться квалифицированными только до 1 июля...
нет. до конца срока действия
Offline Юрий Маслов  
#67 Оставлено : 23 марта 2012 г. 16:39:46(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
SergSPb написал:
Остается небольшой вопрос, как за оставшееся время успеть перевыпустить сертификаты пользователей чтобы они были квалифицированными. Ведь сертификаты выпущенные согласно ФЗ-1 будут считаться квалифицированными только до 1 июля...


Все сертификаты, изготовленные согласно 1-ФЗ будут считаться квалифицированными до конца срока своего действия. Это все ЭЦП, сформированные до 1 июля 2012 года будут считаться квалифицированными электронными подписями!
С уважением,
КРИПТО-ПРО
Offline primkulov  
#68 Оставлено : 17 апреля 2012 г. 15:47:54(UTC)
primkulov

Статус: Новичок

Группы: Участники
Зарегистрирован: 18.09.2008(UTC)
Сообщений: 4
Откуда: Kemerovo

Минкомсвязью России разработаны рекомендации по составу квалифицированного сертификата ключа проверки электронной подписи., но приказ ФСБ №795 от 27.12.2011, на который есть ссылка в рекомендациях, в силу не вступил. Юрий Геннадьевич, Вы можете прокомментировать?
Offline Юрий Маслов  
#69 Оставлено : 17 апреля 2012 г. 18:42:11(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
primkulov написал:
Минкомсвязью России разработаны рекомендации по составу квалифицированного сертификата ключа проверки электронной подписи., но приказ ФСБ №795 от 27.12.2011, на который есть ссылка в рекомендациях, в силу не вступил. Юрий Геннадьевич, Вы можете прокомментировать?


А что комментировать? Методические рекомендации Минкомсвязи или то, что приказ ФСБ №795 от 27.12.2011 не был опубликован в "Российской газете" и в Бюллетене нормативных актов федеральных органов исполнительной власти государственного учреждения, как это предписано Указом Президента РФ от 23 мая 1996 года N 763.

Минкомсвязи в своём праве дать официальные разъяснения по применению ЭП, как уполномоченный федеральный орган.

А Вас не будут наказывать за невыполнение содержащихся в приказе ФСБ №795 от 27.12.2011 предписаний. Просто подпись не признают квалифицированной электронной подписью :-) Ну а Вы имеете право оспорить это, ссылаясь на статью 10 Указа Президента РФ от 23 мая 1996 года N 763
Цитирую:
10. Нормативные правовые акты федеральных органов исполнительной власти, кроме актов и отдельных их положений, содержащих сведения, составляющие государственную тайну, или сведения конфиденциального характера, не прошедшие государственную регистрацию, а также зарегистрированные, но не опубликованные в установленном порядке, не влекут правовых последствий, как не вступившие в силу, и не могут служить основанием для регулирования соответствующих правоотношений, применения санкций к гражданам, должностным лицам и организациям за невыполнение содержащихся в них предписаний. На указанные акты нельзя ссылаться при разрешении споров.



С уважением,
КРИПТО-ПРО
Offline turik  
#70 Оставлено : 18 апреля 2012 г. 18:05:17(UTC)
turik

Статус: Активный участник

Группы: Участники
Зарегистрирован: 27.12.2010(UTC)
Сообщений: 32
Откуда: СПб

Сказал(а) «Спасибо»: 3 раз
Поблагодарили: 1 раз в 1 постах
1) В документе "Минкомсвязью России разработаны рекомендации по составу квалифицированного сертификата ключа проверки электронной подписи." в поле subject сертификата отсутствует email, в приказе №795 также.
Следует ли понимать, что email не нужен в сертификатах, изданных в соответствии с этими нормативными документами?
Или они его просто забыли.
2) Будет ли в сертифицированном билде КриптоПро УЦ доработка, касательно нового поля "ОГРНИП"?
И когда ожидать такой билд?
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (4)
10 Страницы«<56789>»
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.