Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Пожалуйста, разъясните почему cades (усовершенствованная) подпись является вечной?
Статус: Активный участник
Группы: Участники
Зарегистрирован: 30.10.2008(UTC) Сообщений: 54 Откуда: Kurgan
Сказал(а) «Спасибо»: 7 раз
|
ведь она тоже подписана сертификатами TSA? 2 штампа времени, которые проставляются на усовершенствованной ЭЦП службой TSA по протоколу TSP, подписаны сертификатом службы TSA (назовем его TSACert)? Разве у этого TSACert срок действия неограничен? Отредактировано пользователем 11 августа 2009 г. 11:06:51(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
Конечно нет! И подпись не является "вечной"! :-) На данный момент, срок действия сертификата ключа подписи службы TSA не может быть более 30 лет. |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 30.10.2008(UTC) Сообщений: 54 Откуда: Kurgan
Сказал(а) «Спасибо»: 7 раз
|
Тогда, что произойдет с существующими штампами времени пользователей при неожиданном досрочном отзыве сертификата службы TSA (например по причине компроментации)? Пожалуйста, уточните про ваш коммерческий сервис УЦ (для внешних физлиц и организаций): Как часто вы меняете сертификат службы TSA для новых штампов (не отзывая при этом старые)? Ведь если его не менять, то срок действия новых штампов будет постоянно сокращаться? Отредактировано пользователем 11 августа 2009 г. 11:06:10(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
sany написал:Тогда, что произойдет с существующими штампами времени пользователей при неожиданном досрочном отзыве сертификата службы TSA (например по причине компроментации)? Плохо будет очень! Поэтому ключ подписи службы TSA хранят и используют так, что бы исключить возможность его компрометации. Например, с использованием ПАКМ "Атликс HSM" (http://www.cryptopro.ru/cryptopro/products/atlix-hsm/default.htm) sany написал:Пожалуйста, уточните про ваш коммерческий сервис УЦ (для внешних физлиц и организаций): Как часто вы меняете сертификат службы TSA для новых штампов (не отзывая при этом старые)? Ведь если его не менять, то срок действия новых штампов будет постоянно сокращаться? Мы меняем ключи ежегодно. |
С уважением, КРИПТО-ПРО |
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 30.10.2008(UTC) Сообщений: 54 Откуда: Kurgan
Сказал(а) «Спасибо»: 7 раз
|
Подскажите, какой срок действия сертификата вашего TSA (для режима проверки штампа открытым ключем TSA)? Какая политика OID в сертификате вашего TSA: тестовая как у e-notary.ru (без ответственности) или промышленная (с юридической ответственностью)? Цитата с e-notary: __________________________________ В настоящее время сервер выпускает штампы времени в соответствии с тестовой политикой (OID 1.3.6.1.4.1.5849.3.4.1), которая не предусматривает никаких гарантий и никакой ответственности со стороны владельца сервера. __________________________________ Отредактировано пользователем 12 августа 2009 г. 12:50:49(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC) Сообщений: 1,036 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) Откуда: КРИПТО-ПРО Поблагодарили: 36 раз в 25 постах
|
sany написал:Подскажите, какой срок действия сертификата вашего TSA (для режима проверки штампа открытым ключем TSA)? Какая политика OID в сертификате вашего TSA: тестовая как у e-notary.ru (без ответственности) или промышленная (с юридической ответственностью)?
В отличии от e-notary, мы автоматизируем свою работу службы TSA с помощью продукта, который сертифицирован ФСБ России. Продукт называется "КриптоПро TSP". Это единственный сертфиицрованный в России коммерческий продукт автоматизации TSA. Поэтому мы оказываем услуги службы штампов времени с юридической ответственностью. Порядок оказания услуг, стоимость определены в Регламентах услуг УЦ, которые опубликованы тут http://www.cryptopro.ru/.../services/ca-service.htm . Например, http://cpca.cryptopro.ru...ament/reglamentcentr.pdf |
С уважением, КРИПТО-ПРО |
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Пожалуйста, разъясните почему cades (усовершенствованная) подпись является вечной?
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close